GCP Terraform Misconfiguration: GKE Node Auto-Upgrade Disabled

Terraform 構成は、Kubernetes ノードの自動アップグレードを無効にします。

デフォルトでは、GKE は Kubernetes ノードを安定した新しいバージョンに自動的にアップグレードします。既知のソフトウェアの脆弱性にタイムリーにパッチを適用する自動アップグレードは無効になっています。

例 1: 次の Terraform 構成の例では、management ブロックの auto_upgrade を false に設定することで、Kubernetes ノードの自動アップグレードを無効にしています。

resource "google_container_node_pool" "node_pool_demo" {
...
  management {
    auto_upgrade = false
    ...
  }
...
}