cgroup v2 を使用する環境で、コンテナのメモリ制限が正しく適用されているか確認するために、ホスト上のどのファイルをチェックすればよいか。

`kubectl cp` の脆弱性（CVE-2019-1002101等）への対策として、クライアント（kubectl）とサーバー（API Server/Kubelet）のバージョンスキュー（差異）はどの程度許容されるか。