コンテナブレイクアウトの手法の一つ「Leaky File Descriptors」攻撃を防ぐために、コンテナランタイムやアプリケーション側で注意すべき点はどれか。

KubeletのTLS Bootstrappingプロセスにおいて、承認されたCSR（証明書署名要求）に基づいて発行される証明書の有効期限が切れた場合、Kubeletはどう振る舞うか。