Kubernetes v1.37 引入两项存储安全 Alpha 特性：卷挂载可设置 noexec、nosuid、nodev，防止在可写卷中执行任意二进制文件；emptyDir 支持 mode（如 01777 粘滞位限制跨容器删除文件，或 0750 限制访问）。需启用相应特性门控。

之前通过 Kubernetes 之 Volumes ，对 Volumes 有了一定的了解。本篇主要侧重实践，学习如何使用 emptydir、hostpath、localvolume 三种本地存储方案。 1. PV 的基本属性 1.1 PV 的生命周期 PV 的状态： Available：可用，还未被任何 PVC 绑定 Bound：已经被