Проблемные поды: эскалация привилегий подов в Kubernetes

[gecube]

Хороший анализ, но не хватает дополнительных вариантов:

1. "все запрещено" + сетевые политики
2. "все запрещено" + сняты все лишние CAPs
3. "все запрещено" + не монтируется сервисный токен
   и т.п.