Pod内のコンテナがファイルシステムに書き込みを行うことを禁止する（読み取り専用にする）セキュリティ設定はどれか。

securityContext内でreadOnlyRootFilesystem: trueを設定すると、ルートファイルシステムへの書き込みがブロックされる（書き込みには別途Volumeが必要）。