HOMELv050 コンテナの `securityContext` で `runAsNonRoot: true` を設定したが、イメージの `USER` が数値のUIDではなくユーザー名（例: “appuser”）で指定されている場合、Kubeletは何を確認するか。 2026年1月24日 イメージ内の `/etc/passwd` ファイルを確認してUIDを解決しようとする CIS Benchmarkにおける「Kubelet」の設定で、`–hostname-override` を使用することが非推奨である（または注意が必要な）理由はどれか。 `kubectl exec` を使用してPodに入る際、監査ログ（Audit Log）にはどのような情報が記録されるか。
