當您卸載 Container Security helm chart 時,Kubernetes 叢集中的策略資源不會被刪除。請確保在卸載 Container Security
helm chart 之前,刪除自訂資源並在 helm chart 中停用策略運算元。
叢集擁有的政策和規則集資源將保留在Trend Vision One控制台中,直到刪除擁有這些資源的叢集對象為止。
自訂資源終結器
我們建議策略操作員在自定義資源中添加一個終結器,以確保在操作員從Trend Vision One中移除策略之前,策略和規則集文件不會被刪除。策略從Trend Vision One中刪除後,終結器將被移除。
如果在移除終結器之前停用了策略運算子,則可以手動移除終結器以允許刪除自訂資源。
要移除終結器,請編輯自訂資源並從中繼資料部分移除終結器:
metadata: finalizers: - clusterpolicy.visionone.trendmicro.com/finalizer - runtimeruleset.visionone.trendmicro.com/finalizer
可以使用以下方法修補自訂資源以移除終結器:
kubectl patch clusterpolicy <name> -p '{"metadata":{"finalizers":null}}' --type=merge