Kubernetes 1.29 под кодовым названием Mandala! Если говорить о security изменениях, то это в первую очередь:- Structured Authorization Configuration. Упрощается аудит безопасности, что облегчает применение и проверку политик доступа.
- Bound Service Account Token Improvements. Повышает безопасность токенов, привязывая их к конкретным экземплярам
Pods.- Reduction of Secret-Based Service Account Tokens. Фича направлена на уменьшение зависимости от долгоживущих токенов учетных записей.
- Ensure Secret Pulled Images. Образы всегда будут извлекаться с использованием секретов
Kubernetes для использующего их Pod.- Support for User Namespaces. Фича поддерживает пользовательские пространства имен и повышает безопасность
Kubernetes.- Structured Authentication Configuration. Новая фича дает более удобный и безопасный подход к управлению аутентификацией.
- KMS v2 Improvements. Эта фича стала стабильной и направлена на улучшение плагина
KMS.