Kubernetes最近推出了用户命名空间支持，以提高安全性并减少特权升级攻击的影响。然而，用户命名空间并未解决共享内核的安全问题，内核漏洞仍然存在风险。相比之下，Edera等基础设施提供商通过虚拟化技术为每个工作负载提供独立内核，从而消除了共享内核的风险，这对多租户环境的安全性至关重要。