GCP Terraform Misconfiguration: GKE Container-Optimized OS Not In Use

Terraform 配置设置了不运行容器优化型操作系统的 GKE 节点。

默认情况下，GKE 节点使用容器优化型操作系统 (COS) 运行。COS 是一种经过优化的操作系统映像，可在 Google Compute Engine 实例上运行 GKE 节点。选择不使用默认设置会导致安全性和效率降低。

示例 1：以下示例 Terraform 配置设置了不运行 COS 的 GKE 节点池，因为 node_config 块中的 image_type 被设置为非 COS 映像。

resource "google_container_node_pool" "node_pool_demo" {
  ...
  node_config {
    image_type = "UBUNTU"
    ...
  }
  ...
}