コンテナがホストのIPC名前空間を共有している場合（`hostIPC: true`）、どのような攻撃が可能になるリスクがあるか。

kube-apiserverの `–audit-policy-file` フラグで指定されたポリシーファイルが変更された場合、変更を適用するにはどうすればよいか。