コンテナが「root」ユーザーとして実行されることを防ぐために使用するSCCのオプションはどれか。

DeploymentConfigにおいて、設定変更時ではなく手動でのみデプロイを実行する設定はどれか。