Podの `securityContext` で `fsGroup` を設定する主な目的はどれか。

2026年1月24日

Podにマウントされたボリューム内のファイルのグループ所有権を変更し

ServiceAccountのトークンをPodにマウントする際、`projected` ボリュームを使用する利点はどれか。

CIS Benchmarkにおける「API Server」のチェック項目で、`–profiling` を `false` に設定すべき理由はどれか。