GCP Terraform Misconfiguration: GKE Container-Optimized OS Not In Use

Terraform 構成は、Container-Optimized OS を実行しない GKE ノードをセットアップします。

デフォルトでは、GKE ノードは Container-Optimized OS (COS) を使用して実行されます。COS は、Google Compute Engine インスタンスで GKE ノードを実行するように最適化されたオペレーティング システム イメージです。デフォルトをオプトアウトすると、セキュリティと効率が向上するというメリットがなくなります。

例 1: 次の Terraform 構成の例では、node_config ブロックで image_type が COS 以外のイメージに設定されているため、COS を実行しない GKE ノードのプールをセットアップしています。

resource "google_container_node_pool" "node_pool_demo" {
  ...
  node_config {
    image_type = "UBUNTU"
    ...
  }
  ...
}