このページでは、Google Kubernetes Engine で実行されているクラスタで Binary Authorization を無効にする方法について説明します。
実行中のクラスタで Binary Authorization を無効にするには、次の手順を行います。
コンソール
コンソールで GKE のページを開きます。 Google Cloud
変更するクラスタの名前の編集ボタンをクリックします。ボタンは鉛筆の形をしています。
[Binary Authorization の有効化] を [無効] に設定します。
[保存] をクリックします。
gcloud
次の情報を入力します。
gcloud beta container clusters update \
--project=PROJECT_ID \
--binauthz-evaluation-mode=DISABLED \
--zone ZONE \
CLUSTER_NAME
ここで
- PROJECT_ID は、クラスタが実行されているプロジェクトの ID です。
- ZONE は、GKE ゾーンです(例:
us-central1-a)。 - CLUSTER_NAME は、作成するクラスタの名前です(例:
test-cluster)。
CV を有効にしている場合、このコマンドを実行すると無効になります。詳細については、CV プラットフォーム ポリシーを管理するをご覧ください。