Kubernetes v1.35: supplementalGroupsPolicy вышел в GA

В v1.35 поле supplementalGroupsPolicy стало общедоступным. Merge сохраняет группы из /etc/group, Strict применяет только fsGroup, supplementalGroups или runAsGroup, что снижает риск нежелательного доступа к томам; для Strict нужен поддерживающий CRI.

Подробности: https://kubernetes.io/blog/2025/12/23/kubernetes-v1-35-fine-grained-supplementalgroups-control-ga/

#en

@devo_pes | Другие наши каналы