HOMELv033 `kube-controller-manager` の `–use-service-account-credentials` フラグを `true` に設定するメリットはどれか。 2026年1月24日 各コントローラーが個別のSA権限で動作するようになり、単一の強大な権限を持つことを防ぐ NetworkPolicyで `podSelector` と `namespaceSelector` の両方を指定しない（空でもない、記述自体がない）`ingress` ルールを作成した場合の挙動はどれか（`from: …` の下）。 カーネルモジュール `br_netfilter` がロードされているか確認するコマンドはどれか。
