Best practices for dynamic capacity management

Kubernetes 1.37 - New security features

Kubernetes phiên bản 1.37 được ra mắt với trọng tâm nâng cao bảo mật cho các-cluster sản xuất. Trong bản này, hệ thống giới thiệu cơ chế kiểm soát quyền truy cập khi mount volume qua CSI, yêu cầu các driver phải khai báo và xác thực quyền sử dụng trước khi pod có thể truy cập dữ liệu. Đồng thời, webhook admission được bật xác thực bằng mặc định, tức là mọi request đến webhook phải đi qua TLS và token xác thực trước khi được xử lý. Những thay đổi này giảm nguy cơ leo thang đặc quyền từ volume không đáng tin cậy và ngăn chặn các cuộc tấn công man-in-the-middle trên webhook. Để tận dụng tối đa, quản trị-cluster nên xem lại các CSI driver hiện tại, bật xác thực cho webhook nếu chưa có và thực hiện thử nghiệm trong môi trường staging trước khi nâng cấp lên 1.37.

Lập trình viên nên đọc bài viết này để cập nhật các tính năng bảo mật mới quan trọng trong Kubernetes 1.37 như mount volumes và xác thực mặc định trên webhooks.