Kubernetes v1.27 под кодовым названием Chill Vibes. Обновления по части security следующие:1) Kubelet seccomp by default. Фича перешла в
stable в этой версии. Позволяет по дефолту применять seccomp profile для каждого Workload, запускаемого в кластере.2) User namespaces. Фича перешла в
alpha в этой версии. Благодаря user namespaces процесс может быть запущен от root, при этом фактически не будет иметь доступ к хосту.3) Accessing node logs via kubectl. Теперь админы кластера могут получать логи с
Nodes через Kubernetes API. Это безусловно помогает повысить безопасность кластера, уменьшая необходимость ручного подключения к Nodes через SSH.4) Self user attributes. Новый
API endpoint, который позволяет пользователю идентифицировать самого себя, что поможет определить какие RBAC правила на него наложены.5) Kubernetes CVE Feed. Сам фид был обновлен для полной поддержки спецификации
JSON.P.S. – список всех нововведений в 1.27 можно посмотреть тут.