GCP Terraform Misconfiguration: GKE Cluster HTTP Basic Authentication

Una configuración de Terraform habilita la autenticación básica HTTP en un clúster de GKE.

Un servidor API de Kubernetes, la entidad de administración central de un clúster, acepta la autenticación HTTP básica para autenticar a los usuarios. La autenticación HTTP básica está en desuso y es susceptible a ataques por fuerza bruta y expone las credenciales de usuario a los atacantes en un entorno mal configurado.

Ejemplo 1: El siguiente ejemplo muestra una configuración de Terraform que habilita la autenticación básica HTTP en un clúster de GKE al establecer el username y la password en valores no vacíos en el bloque master_auth.

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    username = "foo"
    password = "bar"
  }
...
}