Кубик Runtime в конструкторе Kubernetes для безопасности

Классические контейнеры имеют слабую изоляцию с точки зрения безопасности (по крайней мере, так давно считается). И нам на помощь спешит Kubernetes, который достаточно просто позволяет запускать приложения и под другими типами рантайма с более сильной изоляцией. Но решит ли это все проблемы и не добавит ли новых? Дмитрий Евдокимов Luntry