コンテナが特権 (privileged) モードで実行されることを Kubernetes ポリシーで禁止する主な理由はどれか。

vSphere 7.0U2 以降でサポートされた、Supervisor Cluster のロードバランサとして利用可能な物理デバイスはどれか。