HOMELv018 コンテナ実行時にSELinuxのラベル付け(relabeling)を完全に無効化し、ホストのラベルをそのまま使用させる(分離を弱める)オプションはどれか。 2026年3月20日 –security-opt label=disableを指定すると、SELinuxの動的なラベル変更が行われず、コンテナはホスト側のプロセスと同じSELinuxコンテキストで動作する場合がある(spc_t等)。 Pod(ポッド)内の全コンテナのリソース使用状況(CPU/メモリ)をまとめて表示するコマンドはどれか。 ホスト上のファイルをコンテナ内にコピーする際、所有者を指定したUID:GIDに変更しながらコピーするbuildah copyのオプションはどれか。