Kubernetes 1.28 под кодовым названием Planeternetes! Если говорить о security изменениях, то это в первую очередь:-
CEL-based admission policies webhook match conditions. Использование CEL-выражений для определения области применения admission webhook.-
CRD Validation Expression Language. Для проверки CRD теперь можно использовать CEL.-
CEL for Admission Control. Новый способ контроля через CEL, без необходимости задействовать вебхуки.-
Reduction of secret-based service account tokens. Отмена автоматической генерации секретов для служебных SA.-
Support User Namespaces in Pods. Ограничение привилегированного процесса в Pod.-
KMS v2 improvements. Улучшение сервиса, который используется для шифрования данных etcd.-
Auth API to Get Self-User Attributes. Новая команда kubectl auth who-a-mi позволяет увидеть текущего пользователя после завершения процесса аутентификации.Со всеми изменениями, которые пришли в версию
1.28 можно ознакомиться тут.