特定のユーザーに対して、`kubectl exec` は許可するが、`kubectl attach` は許可しない設定は可能か。

コンテナの `securityContext` で `procMount: Unmasked` を使用できるのは、Kubernetesのどのバージョン以降か（あるいは機能の状態）。