Kubernetes в последнее время стал де-факто стандартом оркестрации контейнеров. При этом осведомленность пользователей этой технологии по многим вопросам оставляет желать лучшего. Тем более это плохо, если разговор заходит о безопасности.

source <(/usr/local/bin/kubectl completion zsh)
source <(/usr/local/bin/stern --completion zsh)
source <(/usr/local/bin/helm completion zsh)

$ kubectl get po prometheus-64ff76b848-nd6kh -o json | jq '.spec.containers[0].image'
"prom/prometheus:v2.15.2"

$ kubectl get po prometheus-64ff76b848-nd6kh -o jsonpath='{.spec.containers[0].image}'
prom/prometheus:v2.15.2

$ kubectl get po prometheus-64ff76b848-nd6kh -o yaml | yq r - 'spec'
containers:
- args:
  - --config.file=/etc/prometheus/prometheus.yml
  - --storage.tsdb.path=/prometheus/data
  - --storage.tsdb.retention.time=14d
...