Kubernetes v1.35 introduit le contrôle fin des groupes supplémentaires (Supplemental Groups) en version GA. La nouvelle option `supplementalGroupsPolicy` permet de choisir entre deux politiques : « Merge » (comportement par défaut) ou « Strict ». Cette dernière ignore les groupes définis dans `/etc/group` du conteneur, renforçant ainsi la sécurité en évitant les accès imprévus. La fonctionnalité expose aussi l’identité des processus dans le statut du Pod. Pour utiliser « Strict », il faut des runtimes à jour comme containerd v2.0+ ou CRI-O v1.31+. Les administrateurs sont encouragés à déclarer explicitement les groupes dans les Pods pour une meilleure transparence et sécurité.
Source: https://kubernetes.io/blog/2025/12/23/kubernetes-v1-35-fine-grained-supplementalgroups-control-ga/