کوبرنتیز v1.37: قابلیت KubeletInUserNamespace (حالت بدون ریشه) به مرحله بتا رسید
خلاصه هوش مصنوعی
کوبرنتیز v1.37 قابلیت KubeletInUserNamespace را به سطح بتا ارتقا داده و به‌طور پیش‌فرض فعال می‌کند. این قابلیت به اجزای گره مانند kubelet، زمان‌بندی‌های کانتینر، پلاگین‌های CNI و kube-proxy اجازه می‌دهد تا با استفاده از فضای نام کاربری لینوکس به عنوان کاربر غیرریشه روی میزبان اجرا شوند. این حالت، خطرات ناشی از آسیب‌پذیری‌های فرار از کانتینر و افزایش دسترسی را با محدود کردن خسارت به یک حساب کاربری بدون امتیاز کاهش می‌دهد.
نکات کلیدی
- دروازه ویژگی KubeletInUserNamespace اکنون در نسخه بتا است و به طور پیش‌فرض فعال شده است.
- گره‌ها اکنون وضعیت فضای نام کاربری را از طریق ویژگی runningInUserNamespace در خروجی دستور kubectl گزارش می‌دهند.
- اجزای گره بدون ریشه را می‌توان با پادهای دارای فضای نام کاربری ترکیب کرد تا محیط‌های تو در تو ایجاد شوند.
چرا مهم است
اجرای اجزای گره به عنوان کاربر ریشه از نظر تاریخی خوشه‌ها را در معرض آسیب‌پذیری‌های جدی فرار از کانتینر قرار داده است که می‌توانند میزبان را به خطر بیاندازند. حالت بدون ریشه تأثیر مهاجم احتمالی را به حساب‌های کاربری غیرریشه محدود کرده و به طور چشمگیری امنیت تولید را بهبود می‌بخشد.
گفتگو 0
آغازگر گفتگو باشید.