Kubernetesクラスタのアップグレード中に、etcdのデータ整合性を保つために推奨されるアクションはどれか。

Podの `securityContext` で `allowPrivilegeEscalation: false` を設定すると、コンテナ内のプロセスで無効化されるLinuxの機能はどれか。