kube-apiserverのマニフェストファイルが通常配置されているディレクトリはどこか。

PodのSecurityContextにおいて、ファイルシステムを読み取り専用にするための設定はどれか。