コンテナが破られてもホストの管理者権限までは取られないようにしたい。この目的に直接効く仕組みとして、最も適切なものはどれか。