Типичный программист | IT, программирование, разработка, ИИ
IT и технологии · 4 октября 2026 г.
Kubernetes 1.37 перевёл rootless kubelet в beta
Kubernetes 1.37 перевёл rootless kubelet в beta В релизе Kubernetes 1.37 kubelet разрешили запускать на хосте без прав root, внутри пространства пользователей Linux. Флаг KubeletInUserNamespace включён по умолчанию. У kubelet становится меньше прав на хосте. Разработчики рассчитывают, что это сократит ущерб при побеге контейнера из изоляции. Режим пока находится в beta: возможность уже доступна по умолчанию, но ещё не объявлена стабильной. Для эксперимента стоит отдельно проверить работу kubelet без root на своих узлах и не принимать beta за готовность к любой инфраструктуре.
118 просмотров