HOMELv051 Kubeletの `–client-ca-file` が設定されている場合、APIサーバーからKubeletへのリクエスト（logs, exec等）に含まれるクライアント証明書は、どのような条件で検証されるか。 2026年1月24日 clientCA指定で10250を証明書認証する Falcoの出力メッセージに含まれる `%container.id` は、完全なIDか、それとも短縮形か。 コンテナイメージの `ENTRYPOINT` スクリプトで `exec “$@”` を使用する理由はどれか。
