Dockerfileで `apt-get` を使用してパッケージをインストールする際、キャッシュ攻撃や古いパッケージのインストールを防ぐための推奨される書き方はどれか。

Ingressリソースで、特定のIPアドレスからのアクセスのみを許可する「ホワイトリスト」設定を行うアノテーション（Nginx Ingress）はどれか。