Algumas ou todas as informações nesta página podem não se aplicar ao Cloud de Confiance by S3NS. Consulte o artigo Diferenças em relação ao Google Cloud para mais detalhes.

O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Descontinuação do agente de pré-visualização da Cópia de segurança do GKE

Padrão

O agente do Backup for GKE requer privilégios completos para ler e escrever todos os objetos no cluster.

A versão do agente executada em versões do cluster do GKE anteriores à 1.24 é uma versão de pré-visualização lançada em fevereiro de 2022 que é executada como uma carga de trabalho no cluster do utilizador do GKE. Os utilizadores ou as cargas de trabalho com acesso root ao nó subjacente no qual o pod do Backup for GKE está agendado, como através de montagens hostpath de pods ou SSH, podem obter estes privilégios root no cluster.

Esta vulnerabilidade de escalonamento de nó para cluster é abordada na versão de disponibilidade geral (DG) do agente, que foi lançada em novembro de 2022. O agente GA é executado num anfitrião inacessível no plano de controlo do GKE e só está disponível em clusters com a versão 1.24 ou posterior do GKE. Para evitar o potencial de uma escalada do nó para o cluster, recomendamos vivamente que execute a Cópia de segurança do GKE apenas para clusters do GKE que executem a versão 1.24 ou posterior.

As novas instalações do agente de pré-visualização vão ser bloqueadas a partir de 27 de abril de 2023.