diff --git a/questions/docker.md b/questions/docker.md
index 5ec5a76..0830b6c 100644
--- a/questions/docker.md
+++ b/questions/docker.md
@@ -220,4 +220,14 @@ round-trip min/avg/max = 15.814/22.208/31.412 ms
 
 **ipvlan:** Сети ipvlan предоставляют пользователям полный контроль над адресацией IPv4 и IPv6. Драйвер VLAN построен на основе этой возможности, предоставляя операторам полный контроль над тегированием VLAN уровня 2 и даже маршрутизацией IPvlan L3 для пользователей.
 
+</details>
+
+7. Что такое эфемерные контейнеры?
+
+<details>
+  <summary>Ответ</summary>
+
+[Эфемерные контейнеры](https://kubernetes.io/docs/concepts/workloads/pods/ephemeral-containers/) стали бета-функцией в Kubernetes v1.23 и теперь включены по умолчанию.
+Эфемерные контейнеры предназначены для транзитных задач, когда вам нужно временно [подключить дополнительный контейнер к существующему поду](https://kubernetes.io/docs/tasks/debug/debug-application/debug-running-pod/#ephemeral-container). Это идеально подходит для отладочных операций, когда вы хотите проверить поды, не затрагивая живые экземпляры контейнеров.
+
 </details>
\ No newline at end of file
diff --git a/questions/kubernetes.md b/questions/kubernetes.md
index 0bdb2d3..028f908 100644
--- a/questions/kubernetes.md
+++ b/questions/kubernetes.md
@@ -532,4 +532,13 @@ spec:
 Сервисы типа NodePort открывают порт на каждой ноде кластера на сетевых интерфейсах хоста. Все запросы, приходящие на этот порт, будут пересылаться на endpoints, связанные с данным сервисом.
 Диапазон портов, который можно использовать в NodePort — 30000-32767. Но его можно изменить при конфигурации кластера.
 
-</details>
\ No newline at end of file
+</details>
+
+38. Что такое capabilities? Для чего нужно их описывать?
+
+<details>
+  <summary>Ответ</summary>
+
+[Capabilities](https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-capabilities-for-a-container) - это разрешения на уровне ядра, которые позволяют гранулярно управлять разрешениями на вызовы ядра, вместо того, чтобы запускать все от имени пользователя root. Capabilities позволяют изменять права доступа к файлам, управлять сетевой подсистемой и выполняет общесистемные функции администрирования.
+
+</details>