Kubernetes クラスタ㮠PodSecurityPolicy ã‚’ Gatekeeper ã«ç§»è¡Œã—ã¾ã—㟠- Preferred Networks Research & Developmentã¯ã˜ã‚ã« PFN ã§ã¯ã€è¨ˆç®—クラスタ MN-2 㨠MN-3 ã®é‹ç”¨ã« Kubernetes を採用ã—ã¦ãŠã‚Šã€3, 4 ヶ月ã«ä¸€åº¦ã®ãƒšãƒ¼ã‚¹ã§ Kubernetes をアップグレードã—ã¦ã„ã¾ã™ã€‚ç›´è¿‘ã®ã‚¢ãƒƒãƒ—グレード㯠2023 å¹´ 1 月ã§ã€Kubernetes 1.24 ã‹ã‚‰ 1.25 ã«æ›´æ–°ã—ã¾ã—ãŸã€‚ Kubernetes 1.25 ã§ã¯ã„ãã¤ã‹ã® API ãŒå‰Šé™¤ã•ã‚Œã¾ã—ãŸãŒã€ã¨ã‚Šã‚ã‘影響ãŒå¤§ãã‹ã£ãŸã®ã¯ PodSecurityPolicy (PSP) ã®å‰Šé™¤ã§ã—ãŸã€‚PSP ã¯ã€pod ãŒæº€ãŸã™ã¹ãã‚»ã‚ュリティãƒãƒªã‚·ã‚’定義ã—ã€Pod リソースã®å®šç¾©ã‚’ãã‚Œã«é©åˆã™ã‚‹ã‚ˆã†å¤‰æ›´ã—ãŸã‚Šã€é©åˆã—ãªã„ pod ã®ä½œæˆã‚’æ‹’å¦ã—ãŸã‚Šã™ã‚‹æ©Ÿèƒ½ã§ã™ã€‚ã—ã‹ã—ã€PSP ã¯ãƒ¦ãƒ¼ã‚¶ãƒ“リティã«å¤§ããªå•é¡Œã‚’抱ãˆã¦ãŠã‚Šã€äº’æ›æ€§ã‚’ä¿ã£ãŸã¾ã¾ãれを解決ã™ã‚‹ã®ã‚‚難ã—ã„ã¨ã„ã†ç†ç”±ã‹ã‚‰ã€Kubernetes 1.21 ã‹ã‚‰éžæŽ¨å¥¨ã«
{{#tags}}- {{label}}
{{/tags}}