8.5.2. Shielded VM 활성화
클러스터를 설치할 때 Shielded VM을 사용할 수 있습니다. Shielded VM에는 보안 부팅, 펌웨어 및 무결성 모니터링 및 루트킷 탐지를 포함한 추가 보안 기능이 있습니다. 자세한 내용은 Shielded VMs 에 대한 Google 문서를 참조하십시오.
참고
Shielded VM은 현재 64비트 ARM 인프라가 있는 클러스터에서 지원되지 않습니다.
프로세스
클러스터를 배포하기 전에 텍스트 편집기를 사용하여
install-config.yaml파일을 편집하고 다음 스탠자 중 하나를 추가합니다.컨트롤 플레인 시스템에만 보호된 VM을 사용하려면 다음을 수행합니다.
controlPlane: platform: gcp: secureBoot: Enabled컴퓨팅 머신에만 보호된 VM을 사용하려면 다음을 수행합니다.
compute: - platform: gcp: secureBoot: Enabled모든 시스템에 대해 보호된 VM을 사용하려면 다음을 수행합니다.
platform: gcp: defaultMachinePlatform: secureBoot: Enabled