הוצאה משימוש של סוכן בתצוגה מקדימה של גיבוי ל-GKE

הסוכן של Backup for GKE דורש הרשאות מלאות לקריאה ולכתיבה של כל אובייקט באשכול.

הגרסה של הסוכן שפועלת בגרסאות של אשכול GKE שקודמות לגרסה 1.24 היא גרסת טרום-השקה שפורסמה בפברואר 2022, והיא פועלת כעומס עבודה באשכול המשתמש של GKE. משתמשים או עומסי עבודה עם הרשאות גישה ברמת הבסיס (root) לצומת הבסיסי שבו מתוזמן ה-Pod של Backup for GKE, למשל באמצעות חיבורי hostpath של Pod או SSH, יכולים לקבל את הרשאות ה-root-in-cluster האלה.

נקודת החולשה הזו בהעלאת הרשאות מצומת לאשכול טופלה בגרסה של הסוכן שזמינה לכלל המשתמשים (GA), שפורסמה בנובמבר 2022. סוכן ה-GA פועל במארח לא נגיש במישור הבקרה של GKE, והוא זמין רק באשכולות שפועלים בגרסה 1.24 ואילך של GKE. כדי למנוע מצב של הסלמה מצומת לאשכול, מומלץ מאוד להריץ את Backup for GKE רק באשכולות GKE שפועלים בגרסה 1.24 ואילך.

החל מ-27 באפריל 2023, לא תהיה אפשרות להתקין סוכנים חדשים של גרסת הטרום-השקה.