google-cloud-platform - 无法在 gcloud 的容器化虚拟机上更新容器

Question

我在 gcloud 上创建了一个容器化的 vm，我在创建 vm 时指定了一些容器映像。

现在容器运行良好，但是当我尝试更新 vm 上的图像时，出现错误 - policyEvaluationPassed: false

actualMeasurements:[...
3: {
     hashAlgo: "SHA1"      
     pcrNum: "PCR_8"      
     value: "OQ7Xv+6d2IRFohMlDWqy2QQoQqo="      
    }
]
policyMeasurements:[...
3: {
     hashAlgo: "SHA1"      
     pcrNum: "PCR_8"      
     value: "OQ7Xv+6d2IRFohMlDWqy2QQoQqo="      
    }
]

pcr的sha值不一样，不知道为什么。

标签： google-cloud-platformgoogle-compute-enginegcloud

Answer 1

知道了。

我不得不跑来gcloud compute instances update my-instance-name --shielded-learn-integrity-policy更新虚拟机的集成策略。