カーネルパラメータ `kernel.keys.root_maxkeys` などを変更する必要があるPodに対して、安全にパラメータ変更を許可する方法はどれか。

`kubectl cp` コマンドにおけるディレクトリトラバーサルの脆弱性（CVE-2019-1002101等）を防ぐための、クライアント側の対策はどれか。