APIサーバーの `–tls-sni-cert-key` フラグは何のために使用されるか。

コンテナ内から `kmod` や `insmod` コマンドが見つからない場合でも、カーネルモジュールロードのシステムコール（`init_module`, `finit_module`）を直接呼び出す攻撃を防ぐにはどうすればよいか。