HOMELv041 ServiceAccountトークンのファイルパス `/var/run/secrets/kubernetes.io/serviceaccount/token` は、Projected Volumeを使用している場合とそうでない場合で、更新メカニズムはどう異なるか。 2026年1月24日 Projected Volumeの場合 Linuxカーネルの `OverlayFS` に関連する脆弱性が発見された場合、Kubernetes環境での緩和策として最も効果的なのはどれか。 コンテナイメージのレイヤーに含まれるファイルが、上位レイヤーで削除されたとしても、イメージサイズが減らない理由はどれか。
