ServiceAccountトークン、ConfigMap、Secretなどを単一のボリュームとしてまとめてマウントする機能は何か。

コンテナランタイムを指定するためにPod定義で使用されるフィールドはどれか（例：gVisorやKata Containersを使用する場合）。