コンテナに対して `no-new-privileges: true` を設定した場合、`sudo` コマンドのようなSUIDバイナリを実行するとどうなるか。

`etcd` のデータディレクトリ `/var/lib/etcd` のパーミッションが `700` (drwx——) であるべき理由はどれか。