コンテナランタイムの脆弱性（例：RunCのCVE-2019-5736）に対する緩和策として、実行中のコンテナバイナリの上書きを防ぐためにカーネルレベルで必要な機能はどれか。

Control Planeノードがダウンした場合でも、Podがスケジュールされるようにするために、etcdクラスタのメンバー数は最低いくつ必要か（高可用性構成）。