Kubernetes v1.36でUser NamespacesがGAに、rootレスな分離が標準機能へ
tech/ai news
ワンポイントhostUsers: falseだけでコンテナのrootをホストから分離できるように
この記事は Kubernetes Blog の一次情報をもとにAIが再構成したものです。 原文を読む →
Kubernetes v1.36で、コンテナのrootをホストから分離するUser Namespaces機能が正式にGA(General Availability)となりました。10年前に提案され6年間開発が続けられてきた機能で、hostUsers: falseを指定するだけでコンテナ内のrootをホストのrootと分離できるようになります。Linux 5.12以降のID-mapped mountsが鍵となり、大容量ボリュームでも高速に利用できます。
全文を読むには有料プランへの登録が必要です。
プランを見る →