runc

概述 这种场景下，我想要通过 kubectl 登录到 K8S 集群里的 Node，可以实现吗？ 可以的！本质上是利用容器（runC）的弱隔离（共享内核，Cgruop 等实现进程隔离）实现的权限逃逸。 ...