HOMELv017 コンテナの「securityContext.allowPrivilegeEscalation: false」が防ぐ動作はどれか。 2026年3月17日 これをfalseにすることで、実行中のプロセスが自身より高い権限を持つプロセスを生成するのを防ぐ。 「etcd」のデータディレクトリを物理的に保護するために推奨される設定はどれか。 Pod Security Admissionの「warn-version」ラベルは何のために使用するか。
