Kubernetes появилась статья "Kubernetes v1.37: KubeletInUserNamespace (aka Rootless mode) Graduates to Beta".Если кто не знал, то благодаря
KubeletInUserNamespace все компоненты k8s на Node можно запустить от non-root пользователя, используя Linux user namespace, что уменьшает радиус поражения при побеге из контейнера через эти компоненты (ядро не считается). Это еще один долгострой, работа над которым началась в 2018 и первые плоды появились в Kubernetes v1.22 (2021), теперь осталось дождаться перехода в GA.И не путайте это с
UserNamespaces для Pods, который достиг GA в 1.36 (писали об этом тут и тут).P.S. Напоминаем про проект Usernetes, где можно с подобным поиграться.