Kubernetes Blog·· 17 天前精选AI 评分72
Kubernetes v1.37 增加绑定挂载选项与 emptyDir 权限模式
Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions
AI 导读
Kubernetes v1.37 新增 bind mount options 和 emptyDir 权限模式，用于限制可执行文件、设备文件及 set-user-ID 等存储风险，并控制共享目录的创建权限。相关功能以 Alpha 特性门控提供，bindMountOptions 还依赖容器运行时支持，Windows 节点不支持这些 Unix 权限机制。
推荐理由
明确说明新增存储安全能力的配置方式、运行时前提和兼容性边界，适合负责工作负载加固、卷权限配置及集群运维的技术人员参考。
来源：Kubernetes Blog · kubernetes.io