HOMELv055 Kubeletの `–read-only-port` (10255) を無効にする (`0` に設定する) 際、監視システム(Prometheus等)への影響として考慮すべきことはどれか。 2026年1月24日 Prometheus等がこのポートからメトリクスを取得している場合 Ciliumを使用している場合、`CiliumNetworkPolicy` でサポートされているが、標準の `NetworkPolicy` ではサポートされていない機能はどれか。 コンテナ内からホストの `/proc/sys` への書き込みを許可してしまう設定はどれか。