Pas le temps de lire l'article ? Voici ce qu'il faut retenir.
Mercure sort une nouvelle version de son chart Helm, version 0.23.5, qui durcit les configurations par défaut et intègre des templates de politiques pour les clusters Kubernetes.
1
Templates de politiques — Le chart embarque désormais deux nouveaux templates, désactivés par défaut, pour les clusters dont le CNI l'applique.
2
ReadOnlyRootFilesystem — La version 0.23.5 monte inconditionnellement /config et /tmp en tant qu'emptyDir, et /data en tant que PVC pour éviter les problèmes de sécurité.
3
Bibliothèque Go améliorée — La bibliothèque Go a été améliorée pour éviter les crashes du hub sur un /data vide.
💡
Pourquoi c'est important : Cette mise à jour de Mercure devrait améliorer la sécurité et la stabilité des clusters Kubernetes, en particulier pour les utilisateurs de Mercure sur des clusters multi-tenant ou haute disponibilité.
Toute l'actu IA résumée en 30 secondes
