HOMELv052 `kube-scheduler` の `–address` フラグ(非推奨)や `–bind-address` フラグで `127.0.0.1` を指定することのセキュリティ上の意味はどれか。 2026年1月24日 スケジューラのメトリクスやヘルスチェックポートを外部に公開せず、ローカルアクセスのみに制限する Falcoがシステムコールをドロップ(drop)したことを示すカウンタを確認する方法はどれか。 コンテナの `securityContext` で `runAsGroup` を指定しない場合、ファイルの作成時のグループ所有権はどうなるか。