Kubernetes v1.35、kubeconfigの認証プラグイン実行を制限するallowlist機能をbetaで追加

Kubernetes v1.35で、kubectlがkubeconfig経由で実行する認証プラグイン(exec plugin)を制御できるkubercの新機能がbetaとして追加されました。credentialPluginPolicyとcredentialPluginAllowlistの設定により、実行を許可するバイナリを限定できます。サプライチェーン攻撃対策として、SIG-AuthとSIG-CLIが開発しています。