KubeletがAPIサーバーの証明書を正しく検証できない場合（CA不一致など）、Kubeletの動作として正しいものはどれか。

コンテナイメージを軽量化し、攻撃対象領域を減らすために、コンパイル済みのバイナリのみを含み、OSのシェルやパッケージマネージャを含まないイメージビルド手法はどれか。