Почему плохо запускать контейнеры под пользователем root?

Root внутри контейнера повышает риск компрометации хоста.

Ещё вопросы по теме «Kubernetes»

• Что такое maxSurge и maxUnavailable в RollingUpdate? Как рассчитать квоту для обновления?
• Как ограничить ресурсы для команды внутри кластера (Resource Quotas)?
• Как настроить Affinity и Anti-Affinity для распределения подов по разным нодам?
• Какие механизмы контроля размещения подов существуют (nodeSelector, affinity, taints/tolerations)? Кейс с GPU-нодами
• Что такое Kubernetes Operator и зачем нужны Custom Resource Definitions (CRD)?
• Как работает GitOps в Kubernetes (на примере Argo CD или Flux)?