HOMELv006 Linuxカーネルの機能である `check-config.sh` (または類似ツール) を使用して、Kubernetesノードが必要なカーネル設定を満たしているか確認する際、Dockerが依存する重要なカーネル機能はどれか。 2026年1月24日 OverlayFS, NSs, CGroups, Netfilter Falcoの設定で、特定のコンテナイメージからのイベントを除外するために `falco_rules.local.yaml` に記述すべきマクロの上書き例はどれか。 kubeletの認証設定において、x509証明書認証を使用する場合、クライアント証明書のCommon Name (CN) がマッピングされる属性はどれか。
