Kubeletの設定で `–client-ca-file` を指定する主なセキュリティ上の目的はどれか。

コンテナイメージのビルド時に、意図せず `/etc/shadow` などの機密ファイルが `COPY . .` によってイメージに含まれるのを防ぐために使用するファイルはどれか。