我们尝试为我们的集群强化 gke 优化镜像 (gke-1.15.11)。我们将 ssh 放入节点实例并在/home/kubernetes/kubelet-config.yaml文件中进行 cis porposed 更改并运行 kubebench 以检查所有条件是否已通过大约 8 个条件失败，这些条件是我们在文件中更改的确切条件。但是，然后我们更改了确切的参数，/etc/default/kubernetes并kubebench再次运行了通过的条件。但是，当我们重新启动实例时，我们在/ect/default/kubernetes文件中所做的所有更改都消失了。有人可以让我知道我们哪里出错了，或者是否有任何其他途径我们必须制作 cis 基准建议的条目
问问题
79 次
1 回答
1
自 2020 年 4 月起，GKE 不支持用户提供的节点映像。推荐的选项DaemonSet是使用主机文件系统写入和/或主机服务重新启动来创建自己的节点映像，以传播所有必需的更改。
于 2020-04-05T15:11:19.277 回答