Kubernetes v1.37 强化容器存储安全：引入 Bind 挂载选项与 EmptyDir 权限控制
Kubernetes v1.37 版本引入了重要的存储安全特性，包括 emptyDir 权限模式和 bind 挂载选项。这些新功能基于底层 Linux 存储与权限机制，允许开发者和安全人员直接在 Kubernetes 中实施严格的安全策略，例如禁止跨容器删除文件或禁止从可写卷中执行任意二进制文件，无需复杂的规避手段，从而大幅增强了容器存储的安全性。
推荐理由介绍了 Kubernetes 最新版本在容器存储与底层权限隔离方面的关键安全更新。
原标题：Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions
阅读 Kubernetes Blog 原文 ↗