HOMELv033 AppArmorプロファイルを作成する際、`flags=(attach_disconnected,mediate_deleted)` は何のために指定するか。 2026年1月24日 ファイルパスが名前空間の外にある場合や削除されたファイルへのアクセスを適切に制御・報告する Kubeletが起動時にスワップ（Swap）が有効であると検知した場合のデフォルトの挙動はどれか。 特定のグループ（例: developers）に対して、`secrets` の読み取りを許可せず、それ以外のアクションを許可したい場合、RBACでどのように定義するのが効率的か。
