Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Kubernetes v1.33 introduit un nouveau mécanisme de vérification pour empêcher les pods non autorisés de réutiliser des images de conteneurs privées déjà présentes sur un nœud.
Kubernetes v1.33 active les espaces de noms utilisateur Linux par défaut, permettant aux pods de s'exécuter en tant que root en interne tout en restant non privilégiés sur l'hôte.
Un article du blog Kubernetes publié en 2023 soutient que tous les microservices sont vulnérables. Il propose une analyse comportementale de la sécurité pour détecter et bloquer les exploits en surveillant les schémas d'interaction entre clients et services.
Kubernetes v1.25 a supprimé le contrôleur d'admission déprécié PodSecurityPolicy. Cet article explique son historique, ses défauts et la solution de remplacement plus simple, Pod Security Admission.
