Devopsadept
- Was ist das Standard -GKE -Dienstkonto?
- Was ist der Unterschied zwischen dem GKE -Autopilotmodus und dem Standardmodus?
- Ist in Autopilot nicht erlaubt?
Was ist das Standard -GKE -Dienstkonto?
Standardmäßig verwenden GKE -Knoten das Standarddienstkonto des Compute Engine -Standards. Standardmäßig wird diesem Servicekonto die Editor -Rolle (Rollen/Editor) gewährt und verfügt über mehr Berechtigungen als das, was für GKE -Knoten erforderlich ist.
Was ist der Unterschied zwischen dem GKE -Autopilotmodus und dem Standardmodus?
Unterschiede zwischen Autopilot und Standardmodus GKE
Der Hauptunterschied zwischen Autopilot und Standardmodus GKE liegt in der Verwaltung der Infrastruktur. Autopilot erstellt automatisch Knoten basierend auf Ihren Workloads. Wenn sie mehr Ressourcen benötigen, werden sie automatisch bereitgestellt.
Ist in Autopilot nicht erlaubt?
Autopilot bietet Zugriff auf die Kubernetes -API, entzieht jedoch Berechtigungen, um einige hoch privilegierte Kubernetes -Funktionen wie privilegierte Pods zu verwenden.
