הסרת Ambient Networking

כדי להשבית ולהסיר בבטחה את התכונה 'רשתות סביבתיות' מהאשכול, פועלים לפי השלבים הבאים:

1. מסירים את כל כללי המדיניות הסביבתיים שמשפיעים על השירותים, ומוודאים שאף כלל מדיניות לא אוכף mTLS מחמיר:

   kubectl delete gcpservertlspolicies -n ambient-test server
   kubectl delete gcpclienttlspolicies -n ambient-test server-mtls
   kubectl delete gcpauthzpolicy -n ambient-test --all
   

2. כדי להשבית את חסימת התנועה, מסירים את התווית ממרחב השמות הרלוונטי:

   kubectl label namespace ambient-test networking.gke.io/dataplane-mode-
   

3. מוודאים שההערה ambient.networking.gke.io/redirection הוסרה מכל ה-Pods במרחב השמות:

   kubectl get pods -n ambient-test -o yaml | grep redirection
   

   הפלט צריך להיות תגובה ריקה.

4. אופציונלי: אם הפעלתם יצירה של מדדים בשכבה 4, מסירים את התווית של המדדים ממרחב השמות:

   kubectl label namespace ambient-test networking.gke.io/ambient-network-metrics-
   

5. כדי להסיר רכיבים סביבתיים, משביתים את הרשת הסביבתית ברמת האשכול:

   gcloud beta container clusters update CLUSTER_NAME \
       --location=CLUSTER_LOCATION --no-enable-ambient-networking
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫CLUSTER_NAME: שם האשכול.
   • ‫CLUSTER_LOCATION: האזור או התחום של האשכול ב-Compute Engine.