Descontinuação do agente de pré-visualização da Cópia de segurança do GKE
Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Padrão
O agente do Backup for GKE requer privilégios completos para ler e escrever todos os objetos no cluster.
A versão do agente executada em versões do cluster do GKE anteriores à 1.24 é uma versão de pré-visualização lançada em fevereiro de 2022 que é executada como uma carga de trabalho no cluster do utilizador do GKE. Os utilizadores ou as cargas de trabalho com acesso root ao nó subjacente no qual o pod do Backup for GKE está agendado, como através de montagens hostpath de pods ou SSH, podem obter estes privilégios root no cluster.
Esta vulnerabilidade de escalonamento de nó para cluster é abordada na versão de disponibilidade geral (DG) do agente, que foi lançada em novembro de 2022. O agente GA é executado num anfitrião inacessível no plano de controlo do GKE e só está disponível em clusters com a versão 1.24 ou posterior do GKE.
Para evitar o potencial de uma escalada do nó para o cluster, recomendamos vivamente que execute a Cópia de segurança do GKE apenas para clusters do GKE que executem a versão 1.24 ou posterior.
As novas instalações do agente de pré-visualização vão ser bloqueadas a partir de 27 de abril de 2023.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-19 UTC."],[],[]]
