DaemonSetの更新戦略（updateStrategy）において、一度に更新されるPod数を制限するフィールドはどれか。

Pod内のコンテナプロセスを指定したグループID（GID）で実行させるためのsecurityContextのフィールドはどれか。