RBACにおいて、`system:authenticated` グループから権限を削除することは可能か。

2026年1月24日

`system:authenticated` は認証された全ユーザーを含む動的なグループであり

コンテナ内からホストの `/dev` をマウントすることなく、GPUなどのデバイスを利用するために、Kubernetesが提供している仕組みはどれか。

Pod Security Admission (PSA) の `restricted` プロファイルで、`volumeMounts` として許可されないものはどれか。