792b53dee7
- initContainer bitnami/kubectl copia kubectl y crea wrapper kubectl-ro en emptyDir /opt/kube - kubectl-ro deniega verbos destructivos (delete/apply/patch/edit/exec/scale/rollout/drain/...) - Main container monta /opt/kube; SA token automontado para in-cluster auth - Sin kubeconfig manual: kubectl detecta KUBERNETES_SERVICE_HOST/PORT automáticamente Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>