Насколько я знаю, вы не можете изменить это в управляемых сервисах Kubernetes. То же самое относится и к GKE, и, как я вижу, то же самое относится и к EKS.
Это AKS, и вам нужно использовать пользовательские образы, в этом случае вам придется использовать облачные виртуальные машины в одном из облачных провайдеров (у меня нет опыта работы с Azure, поэтому я не могу точно сказать, но вы можете использовать пользовательских изображения на AWS - kops и GCP).
Также стоит отметить, что в GKE вы можете выбрать один из 3-х узловых изображений:
- Контейнер-оптимизированная ОС от Google
- Контейнер-оптимизированная ОС с
containerd (cos_containerd)
- Ubuntu
Вы упомянули, что основное внимание уделяется безопасности, поэтому вы можете посмотреть на оптимизированную для контейнеров ОС от Google:
Образ узла оптимизированной для контейнера ОС основан на последней версии
ядро Linux и оптимизировано для повышения безопасности узлов. это
при поддержке команды в Google, которая может быстро исправить это для безопасности и
Итерации по функциям. Оптимизированный для контейнера образ ОС обеспечивает лучшее
поддержка, безопасность и стабильность по сравнению с другими изображениями.
Вы можете прочитать больше здесь .