Google Cloudとコンテナの継続的なセキュリティ
Kubernetes 1.27リリースでは、前バージョンから大幅に増加した60の機能強化が行われ、12がStableへ移行し、29が既存機能の改善、18が新機能、1が非推奨に。
イメージレジストリがクラウドプロバイダーに依存しない分散型システムに移行し、Seccompのデフォルト安定化や新アカウントトークンなどセキュリティ向上の機能が含まれる。
また、VolumeGroupSnapshotなどのディザスタリカバリーに役立つ機能や、QOL向上の変更が多数導入された。
特に注目されるのは、k8s.gcr.ioイメージレジストリのフリーズ、VolumeGroupSnapshot、PodリソースのIn-Placeアップデート、マルチプルサービスCIDR、kubectlプラグイン解決の改善など。
非推奨と削除された機能もあり、ユーザーは適切な対応が必要。
