БЕКОН) у себя на канале сделал замечательную серию очень технических постов про hostPID: true и --pid=host:Часть 1
Часть 2
Часть 3
Часть 4
А именно он разбирается к каким последствиям может привести наличие данных параметров и какие механизмы безопасности (
Yama, AppArmor) каким образом могут это ограничить.Также можно вспомнить про замечательный репозиторий
BadPods и там также глянуть эту тему ;)