Pod Security Admissionの「enforce-version」ラベルを使用する目的はどれか。

2026年3月17日

Kubernetesのバージョンアップに伴いポリシーが更新されても、古いバージョンのルールを維持するために使用する。

コンテナプロセスに特定の「Linux Capability」（例：CAP_NET_ADMIN）のみを付与するフィールドはどれか。

MSRの「Repository Policy」で、指定期間アクセスがないイメージを自動削除する機能はどれか。