Kubeletの設定ファイルで、`authentication.x509.clientCAFile` が設定されていない場合、どのようなセキュリティリスクが生じるか。

2026年1月24日

クライアント証明書による認証が無効になり、APIサーバーからの接続を正しく検証できない

gVisor (runsc) は、コンテナとホストカーネルの間に何を配置することで分離を強化しているか。

sshサーバーの設定ファイル（sshd_config）において、rootユーザーのログインを禁止する設定はどれか。