HOMELv030 AppArmorプロファイルを適用するためにPodのアノテーション `container.apparmor.security.beta.kubernetes.io/` に指定する値として、`unconfined` は何を意味するか。 2026年1月24日 unconfinedはプロファイルを適用しない（制限なしで実行する） kubeadmで構築したクラスタにおいて、証明書の有効期限を確認するコマンドはどれか。 `system:masters` グループに属するクライアント証明書を作成することは推奨されない。その理由はどれか。
