Podがホストのネットワーク名前空間（HostNetwork）を使用することを禁止するために利用するリソースはどれか。

SCCの`allowHostNetwork`フィールドをfalseに設定した制約をユーザーに適用することで、ホストネットワークの使用を禁止できる。