Мы обновили аддон Ingress Nginx до версии 4.12.1 из-за уязвимости, которая позволяла злоумышленникам атаковать кластеры Kubernetes. Подверженные уязвимости версии 4.10.1 и 4.12.0 больше нельзя установить, их можно только обновить до 4.12.1.
Новая версия аддона работает для кластеров Kubernetes версий 1.28 – 1.31. Для более старых кластеров (до 1.27.6) необходимо выполнить одно из следующих действий:
переустановите аддон, задав controller.admissionWebhooks.enabled=false,
удалите ValidatingWebhookconfiguration с именем ingress-nginx-admission, затем у Deployment ingress-nginx-controller уберите из arg --validating-webhook.
Интегрированный Nginx Ingress Controller обеспечивает балансировку и терминацию SSL-трафика в сервисе Cloud Containers.
Подробнее о том, как предоставить доступ к развернутым в кластере сервисам с помощью Ingress, читайте в документации.
Источник новости: habr.com
