コンテナの「ReadOnlyRootFilesystem」を有効にした際、書き込みが必要なアプリケーションで取るべき対応はどれか。

ルートFSを読み取り専用にし、書き込みが必要な場所(/tmp等)のみボリュームを当てるのがセキュアな構成である。