GCP Terraform Misconfiguration: GKE Container-Optimized OS Not In Use

Terraform 組態設定了不執行 Container-Optimized OS 的 GKE 節點。

依預設，GKE 節點會透過 Container-Optimized OS (COS) 執行。COS 是一種作業系統映像檔，經過最佳化以在 Google Compute Engine 執行個體上執行 GKE 節點。若選擇退出預設設定，將會放棄增強安全性和效率的好處。

範例 1：以下範例 Terraform 組態設定了一個不執行 COS 的 GKE 節點集區，因為 node_config 區塊中的 image_type 設定為非 COS 映像檔。

resource "google_container_node_pool" "node_pool_demo" {
  ...
  node_config {
    image_type = "UBUNTU"
    ...
  }
  ...
}