PID внутри Pod для Mongo, которая создает на каждой соединение по процессу, навела на ряд интересных мыслей:1) Возможность
DOS системы за счет исчерпания доступного лимита на Node. И как оказалось это не оригинальная идея и она уже рассматривалась в документации OpenShift.2) Возможность ограничить количество
PID на контейнер, что не позволит атакующему/злоумышленнику в таком контейнере создать новые процессы (получить shell и т.д.). Тут через поиск нашелся тикет Allow setting pids-limit on containers #43783, но решение так и не появилось ...Что думаете про такое?)
