Відгуки: Securing Google Kubernetes Engine with Cloud IAM and Pod Security Policies

(전희영) L. · Відгук надано майже 3 роки тому

민환 오. · Відгук надано майже 3 роки тому

Brandon S. · Відгук надано майже 3 роки тому

이번에는 Cluster Create 시 오류 발생해서 진행이 안되어 다시 재수행 할예정

진용 이. · Відгук надано майже 3 роки тому

PoDsecuritypolicy 정책 만들때 오류가 발생합니다. no matches for kind "PodSecurityPolicy" in version "policy/v1beta1" ensure CRDs are installed first

진용 이. · Відгук надано майже 3 роки тому

성훈 장. · Відгук надано майже 3 роки тому

Broken. Can't apply pod security policy.

Lloyd K. · Відгук надано майже 3 роки тому

Abhay G. · Відгук надано майже 3 роки тому

Task 1 - Granting Permission (Service Account User) has some problems Task 2 - restricted-psp.yml has problem with pod-security-policy Unable to complete lab

Nithin K. · Відгук надано майже 3 роки тому

Tatsuya O. · Відгук надано майже 3 роки тому

Cannot copmpleted. Podsecuritypolicy not allowed in cluster version

Manuel S. · Відгук надано майже 3 роки тому

did not work good

kineret l. · Відгук надано майже 3 роки тому

Francesco R. · Відгук надано майже 3 роки тому

Eric E. · Відгук надано майже 3 роки тому

kineret l. · Відгук надано майже 3 роки тому

Avi G. · Відгук надано майже 3 роки тому

lab has some thing wrong with it with the kube versions

Saar B. · Відгук надано майже 3 роки тому

BROKE LAB

Guy O. · Відгук надано майже 3 роки тому

敦志 髙. · Відгук надано майже 3 роки тому

Lev V. · Відгук надано майже 3 роки тому

error: resource mapping not found for name: "restricted-psp" namespace: ""

Sho I. · Відгук надано майже 3 роки тому

Ignacio A. · Відгук надано майже 3 роки тому

student_01_a283a5f8d347@cloudshell:~/ak8s/Security (qwiklabs-gcp-00-a3a049174473)$ kubectl apply -f restricted-psp.yaml error: resource mapping not found for name: "restricted-psp" namespace: "" from "restricted-psp.yaml": no matches for kind "PodSecurityPolicy" in version "policy/v1beta1" ensure CRDs are installed first student_01_a283a5f8d347@cloudshell:~/ak8s/Security (qwiklabs-gcp-00-a3a049174473)$ kubectl get podsecuritypolicy restricted-psp error: the server doesn't have a resource type "podsecuritypolicy" student_01_a283a5f8d347@cloudshell:~/ak8s/Security (qwiklabs-gcp-00-a3a049174473)$ gcloud beta container clusters update $my_cluster --zone $my_zone --enable-pod-security-policy Kubernetes has officially deprecated PodSecurityPolicy in version 1.21 and will be removed in 1.25 with no upgrade path available with this feature enabled. For additional details, please refer to https://cloud.google.com/kubernetes-engine/docs/how-to/pod-security-policies Default change: During creation of nodepools or autoscaling configuration changes for cluster versions greater than 1.24.1-gke.800 a default location policy is applied. For Spot and PVM it defaults to ANY, and for all other VM kinds a BALANCED policy is used. To change the default values use the `--location-policy` flag. ERROR: (gcloud.beta.container.clusters.update) INVALID_ARGUMENT: Pod Security Policy was removed from GKE clusters with version >= 1.25.0. The cluster cannot be created with Pod Security Policy is enabled. Instructions for using an alternative pod-level security policies can be found at: https://cloud.google.com/kubernetes-engine/docs/how-to/migrate-podsecuritypolicy. student_01_a283a5f8d347@cloudshell:~/ak8s/Security (qwiklabs-gcp-00-a3a049174473)$ student_01_a283a5f8d347@cloudshell:~/ak8s/Security (qwiklabs-gcp-00-a3a049174473)$ kubectl get podsecuritypolicies error: the server doesn't have a resource type "podsecuritypolicies"

康二 田. · Відгук надано майже 3 роки тому

error! student_01_89b30fedca41@cloudshell:~/ak8s/Security (qwiklabs-gcp-02-0d4ed7eb32f1)$ kubectl apply -f restricted-psp.yamlerror: resource mapping not found for name: "restricted-psp" namespace: "" from "restricted-psp.yaml": no matches for kind "PodSecurityPolicy" in version "policy/v1beta1" ensure CRDs are installed first student_01_89b30fedca41@cloudshell:~/ak8s/Security (qwiklabs-gcp-02-0d4ed7eb32f1)$ kubectl get podsecuritypolicy restricted-psp error: the server doesn't have a resource type "podsecuritypolicy"

康二 田. · Відгук надано майже 3 роки тому

There is an step that does not allow to continue due to the version of the cluster.

DAVID A. · Відгук надано майже 3 роки тому