コンテナがルートユーザー（UID 0）として実行されることを禁止するsecurityContextの設定はどれか。

PersistentVolumeをファイルシステムではなく、ブロックデバイスとしてPodにマウントする場合のvolumeModeの設定はどれか。