Dockerfileのベストプラクティスとして、レイヤー数を削減し、最終的なイメージサイズを小さくかつ安全にする手法はどれか。

特定のNodeへのPodスケジューリングを制限し、セキュリティリスクの高いワークロードを隔離するために使用する機能はどれか。