NodeRestrictionアドミッションプラグインが有効な場合、Kubeletが変更を許可されるNodeオブジェクトはどれか。

コンテナランタイム（containerdなど）の設定で、レジストリミラーを設定する主なセキュリティ上の利点はどれか（可用性の観点以外で）。