Podの「securityContext.fsGroup」を設定する主な目的はどれか。

2026年3月17日

fsGroupを指定すると、ボリューム内のファイルの所有グループがそのGIDに変更され、書き込み権限が適切に設定される。

コンテナが「/dev」下のデバイスファイルに直接アクセスするのを防ぐために推奨される設定はどれか。

MSRの「Scan On Push」機能を有効にした場合の動作はどれか。