RBACにおいて、ClusterRoleAggregation（AggregationRule）を使用する目的はどれか。

コンテナ内での `chmod +x` などのファイル権限変更操作を禁止するために、読み取り専用ファイルシステム設定以外で有効な手段はどれか。