* Kubernetes Schedulerは、以下の基準に基づいてPodをノードに割り当てます。
* リソース要求と可用性（CPU、メモリ、GPUなど）
* 制約（親和性、汚染、許容範囲、トポロジー、ポリシー）
* 完全抜粋（Kubernetesドキュメント - スケジューラ）：
* 「スケジューラは、Podをノードに割り当てる制御プレーンプロセスです。スケジューリングの決定には、リソース要件、アフィニティ/アンチアフィニティ、制約、およびポリシーが考慮されます。」
* その他の選択肢について明確化：
* A: クラスターの状態を監視するのは、コントローラーマネージャー/kubelet の役割です。
* B: セキュリティは、スケジューラーではなく、RBAC、入学管理者、PSP/PSAを通じて実施されます。
* C: デプロイメントのスケーリングは、コントローラーマネージャー（デプロイメント/レプリカセットコントローラー）によって処理されます。
参考文献：
Kubernetes ドキュメント - スケジューラ: https://kubernetes.io/docs/concepts/scheduling-eviction/kube-scheduler/

* PodSecurity アドミッション コントローラー (Kubernetes v1.23 以降に組み込まれています) は、Pod セキュリティ標準 (特権、ベースライン、制限付き) を適用します。
* 適用範囲は名前空間に限定され、名前空間ラベルを通じて設定されます。
* 間違った選択肢:
* (A) Kyverno/OPAは外部の政策ツ​​ールです（有用ですが必須ではありません）。
* (C) 正しくありません。PodSecurity の承認機能にはネイティブの強制機能があります。
* (D) 強制には明示的な設定が必要であり、自動ではない。
参考文献：
Kubernetesドキュメント - Podセキュリティアクセス
CNCFセキュリティホワイトペーパー - ポリシーの適用とアクセス制御。

* クラウドネイティブセキュリティの4C（クラウド、クラスター、コンテナ、コード）モデルは、クラウドをベースレイヤーとして始まります。
* クラウド（インフラストラクチャ層）が侵害された場合、それより上位のすべての層（クラスター、コンテナ、コード）がその侵害を継承します。
* 完全抜粋（Kubernetesセキュリティ概要）：
「クラウドネイティブセキュリティの4つのCとは、クラウド、クラスター、コンテナ、そしてコードです。4つのCは階層的なアプローチと考えることができます。Kubernetesクラスターのセキュリティは、それがデプロイされるクラウドインフラストラクチャのセキュリティレベルに依存します。」
* これは、クラウドがKubernetesクラスターの信頼できるコンピューティング基盤の一部であることを意味します。
参考文献：
Kubernetes ドキュメント - セキュリティの概要 (4C): https://kubernetes.io/docs/concepts/security/overview/#the-
クラウドネイティブセキュリティの4つのC