Doppelte Policies?

@schober @klimpel @chris Steh ich gerade total auf'm Schlauch oder sind disallow-privileged-containers und deny-privilege-escalation praktisch identisch? Abgesehen davon, dass die eine Regel ephemeralContainers kennt und die andere nicht. Oder bin ich gedanklich irgendwo total falsch abgebogen?