Kubernetes 1.37: noexec, nosuid und emptyDir.mode für beschreibbare Volumes
readOnlyRootFilesystem reicht nicht, wenn beschreibbare Volumes Binaries erlauben. Was Kubernetes 1.37 als Alpha mitbringt und wie Sie Ihre Workloads jetzt schon prüfen.
Weiterlesen