Kubernetes
もっと見る Kubernetes
ホームKubernetes v1.37：bind mount オプションと emptyDir 権限でコンテナストレージを強化
Kubernetes v1.37 で2つのストレージセキュリティ機能が追加：ボリュームマウント上の bind mount オプション（noexec / nosuid / nodev）と emptyDir の作成権限モード（sticky bit 01777 を含む）。前者は 1.24 のセキュリティ監査で指摘されていたギャップを埋めるもので、どちらもまだ Alpha ゲートの背後にある。
あなたの Pod はドレインされていない：実測して確かめた
drainwatch が25回の実測でKubernetesのグレースフルシャットダウンを分解、即座に終了するPodは45ミリ秒以内にRSTでTCPを切断されるが、Serviceは死んだプロセスを221ミリ秒間外部に通知し続ける。
デプロイに失敗しました。リソースはまだ実行中です。
デプロイコマンドが構成段階で失敗したとき、ネットワークと仮想マシンはすでに作成され稼働したままである。非ゼロの終了コードはそのプロセスの状態を述べるだけで、リモートシステムの状態ではない。したがって復旧は再実行ではなく、状態を持つワークフローに頼るべきである。