Kubernetes 官方博客·精选AI 评分78
Kubernetes v1.37 发布存储安全增强：绑定挂载选项与 emptyDir 权限模式
Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions
AI 导读
Kubernetes v1.37 引入了 VolumeBindMountOptions 和 EmptyDirVolumeMode 两个 Alpha 特性，允许用户直接在 Pod 规范中配置 noexec、nosuid 等绑定挂载标志以及 emptyDir 的 Unix 权限模式（如 sticky bit）。
推荐理由
v1.37 引入 Alpha 特性以原生支持存储卷挂载选项和权限模式，解决了长期存在的安全审计缺口。
来源：Kubernetes 官方博客 · kubernetes.io