Control Planeノードのetcdデータディレクトリ（/var/lib/etcd）が、通常のディスクパーティションと同じ場所にある場合のリスクはどれか。

コンテナの `securityContext` で `procMount: Unmasked` を使用できるのは、Kubernetesのどのバージョン以降か（あるいは機能の状態）。