无法在gcloud的containerized-vm上更新容器

Question

我在gcloud上创建了一个容器化的虚拟机，我在创建虚拟机时指定了一些容器映像。

现在容器运行良好，但是当我尝试更新虚拟机上的映像时，出现错误-policyEvaluationPassed: false

actualMeasurements:[...
3: {
     hashAlgo: "SHA1"      
     pcrNum: "PCR_8"      
     value: "OQ7Xv+6d2IRFohMlDWqy2QQoQqo="      
    }
]
policyMeasurements:[...
3: {
     hashAlgo: "SHA1"      
     pcrNum: "PCR_8"      
     value: "OQ7Xv+6d2IRFohMlDWqy2QQoQqo="      
    }
]

pcr的sha值不同，我不知道为什么。

Answer 1

知道了。

我必须运行gcloud compute instances update my-instance-name --shielded-learn-integrity-policy来更新虚拟机的集成策略。