ПостВ официальном блоге Kubernetes появилась заметка "Kubernetes v1.37: Hardening Container Storage with Bind Mount Options …

В официальном блоге Kubernetes появилась заметка "Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions". Она описывает новые возможности по безопасности хранилищ (Storage): 1) Права доступа на emptyDir - на пример 01777 через emptyDir mode 2) bind mount опции - такие как noexec, nodev, nosuid через bindMountOptions  Обе фичи находятся в Alpha статусе и называются VolumeBindMountOptions и EmptyDirVolumeMode. 📌 Подробнее: https://kubernetes.io/blog/2026/09/16/kubernetes-v1-37-hardening-container-storage/ MemOps🤨