IAM と Pod セキュリティ アドミッションで Google Kubernetes Engine を保護する のレビュー

Sz Marek · 2年以上前にレビュー済み

Hastings Kylie · 2年以上前にレビュー済み

Miller Michael · 2年以上前にレビュー済み

Good examples of giving GKE permissions through service accounts and IAM Permissions, enjoyed the IP Address rotation of the GKE Cluster as an addition, would have been nice to have been marked on that one!

Evans Justin · 2年以上前にレビュー済み

WANG KAI · 2年以上前にレビュー済み

Zafra Michael Angelo · 2年以上前にレビュー済み

student_00_e614b07bad74@cloudshell:~ (qwiklabs-gcp-03-8d7e8f2024b6)$ gcloud container clusters update $my_cluster --zone $my_zone --complete-credential-rotation This will complete the in-progress Credential Rotation on cluster [standard-cluster-1]. The master will be updated to stop serving on the old IP address and only serve on the new IP address. Old cluster credentials will be invalidated. Make sure all API clients have been updated to communicate with the new IP address (e.g. by running `gcloud container clusters get-credentials --project qwiklabs-gcp-03-8d7e8f2024b6 --location us-central1-a standard-cluster-1`). If maintenence window is used, nodes are not recreated until a maintenance window occurs. See documentation https://cloud.google.com/kubernetes-engine/docs/how-to/credential-rotation on how to manually update nodes. This operation is long-running and will block other operations on the cluster (including delete) until it has run to completion. Do you want to continue (Y/n)? y ERROR: (gcloud.container.clusters.update) ResponseError: code=400, message=Node pool "default-pool" requires recreation. student_00_e614b07bad74@cloudshell:~ (qwiklabs-gcp-03-8d7e8f2024b6)$ gcloud container clusters upgrade $my_cluster --node-pool=default-pool --zone $my_zone All nodes in node pool [default-pool] of cluster [standard-cluster-1] will be upgraded from version [1.27.3-gke.100] to version [1.27.3-gke.100]. This operation is long-running and will block other operations on the cluster (including delete) until it has run to completion. Do you want to continue (Y/n)? y ERROR: (gcloud.container.clusters.upgrade) ResponseError: code=400, message=Cluster is running incompatible operation operation-1704226508383-92397857-74fe-4a23-bbcd-b2a907b83659. student_00_e614b07bad74@cloudshell:~ (qwiklabs-gcp-03-8d7e8f2024b6)$ ================ PS: problem does not occur when using K8S v1.28

Mooij Michel · 2年以上前にレビュー済み

Liang Jennifer · 2年以上前にレビュー済み

second time was fine - all OK

Ops DevAnd · 2年以上前にレビュー済み

the permissions for username 2 are not present

Ops DevAnd · 2年以上前にレビュー済み

Kaovilai Passawit · 2年以上前にレビュー済み

Philip Ashess · 2年以上前にレビュー済み

Ha Ngoc Nhan · 2年以上前にレビュー済み

Rudra Aritra · 2年以上前にレビュー済み

begum jubeda · 2年以上前にレビュー済み

Pugazhendhi Kavitha · 2年以上前にレビュー済み

M Pragatheeswar · 2年以上前にレビュー済み

McDonald Lewis · 2年以上前にレビュー済み

ZENG Wing · 2年以上前にレビュー済み

Chauhan Shubham · 2年以上前にレビュー済み

Orioko Rex · 2年以上前にレビュー済み

Yuen Charles · 2年以上前にレビュー済み

M Anbarasan · 2年以上前にレビュー済み

Oda (convers39) Ichii · 2年以上前にレビュー済み

Bernal Dino · 2年以上前にレビュー済み