イメージ検証ポリシーは、信頼され署名されたイメージのみが Oracle Kubernetes Engine (OKE) クラスタにデプロイされるようにするために使用されます。このようなポリシーを構成することで、管理者はイメージが署名され、Oracle Cloud Infrastructure Registry などの信頼できるソースから取得されることを強制できます。

OCI コンテナ インスタンスは、基盤となるインフラストラクチャを管理せずにコンテナ化されたワークロードを実行できるサーバーレス コンピューティング サービスです。Oracle Cloud Infrastructure (OCI) は、プロビジョニング、パッチ適用、および進行中のすべてのサーバー管理タスクを管理し、完全に管理された環境を提供します。

「リポジトリをクローンできません」というエラーは通常、OCI コード リポジトリへのアクセスを妨げる認証または承認の問題があることを示します。OCI DevOps では、ビルド パイプラインにコード リポジトリにアクセスするための適切な権限が必要です。
ビルド パイプラインがリポジトリをクローンできるようにするには、ビルド ランナーがコード リポジトリにアクセスするために必要な権限を提供する動的グループと OCI IAM ポリシーを設定する必要があります。

Oracle Container Engine for Kubernetes (OKE) クラスタをアップグレードする正しい方法は、最初に Kubernetes コントロール プレーンをアップグレードし、次にノード プールをアップグレードすることです。ノード プールはオーケストレーションと管理をコントロール プレーンに依存しているため、Kubernetes の新しいバージョンとの互換性を確保するには、最初にコントロール プレーンをアップグレードする必要があります。
コントロール プレーンをアップグレードした後、各ノード プールは新しい Kubernetes バージョンに合わせてアップグレードされます。この段階的なアプローチにより、アップグレード中にクラスターが安定した状態に保たれます。

この記述は誤りです。Container Engine for Kubernetes (OKE) は、仮想クラウド ネットワーク (VCN)、サブネット、セキュリティ リスト、ルート テーブルなどの既存のネットワーク リソースを利用して新しいクラスターを作成できるためです。既存のネットワーク リソースを使用することも、OKE に新しいネットワーク リソースを自動的に作成させることもできます。