HOMELv035 kubeletの認証設定で `x509` クライアント証明書認証が無効になっている場合(`clientCAFile` 未設定)、APIサーバーからKubeletへのログ取得リクエスト(kubectl logs)はどうなるか。 2026年1月24日 Kubeletが匿名アクセスを許可していない限り、401 Unauthorizedで失敗する Istioを使用している環境で、`PeerAuthentication` リソースを `STRICT` モードに設定するとどうなるか。 コンテナイメージの軽量化のために、マルチステージビルドの最終ステージで `FROM scratch` を使用することの意味はどれか。