GCP Terraform Misconfiguration: GKE Container-Optimized OS Not In Use

Uma configuração do Terraform configura nós do GKE que não executam o Container-Optimized OS.

Por padrão, os nós do GKE são executados com o Container-Optimized OS (COS). COS é uma imagem do sistema operacional otimizada para executar nós do GKE em instâncias do Google Compute Engine. A desativação do padrão renuncia aos benefícios de segurança e eficiência aprimoradas.

Exemplo 1: O exemplo de configuração do Terraform a seguir configura um pool de nós do GKE que não executam COS porque image_type está definido como uma imagem não COS no bloco node_config.

resource "google_container_node_pool" "node_pool_demo" {
  ...
  node_config {
    image_type = "UBUNTU"
    ...
  }
  ...
}