我们运维香港数据中心一批运行Kubernetes的裸金属服务器时，发现其中某些容器能够越权访问宿主机的部分系统资源，经过深入排查，最终定位为namespace泄...