コンテナ内からホストの `/dev/mem` や `/dev/kmem` へのアクセスが可能である場合、どのようなリスクがあるか。

Control Planeコンポーネント（API Server, Scheduler, Controller Manager）が、意図しないノードで起動しないようにするために、これらに付与されているTaintは通常どれか。