GCP Terraform Misconfiguration: Cloud Storage Bucket Uniform Access Disabled

Terraform 構成は、アクセス制御リストを使用した権限の制御を可能にする Google Storage バケットをセットアップします。

権限の管理を誤ると、制限されたデータへの不正アクセスや改変のリスクが高まります。

バケットおよびバケット内のオブジェクトにアクセスするためのユーザー権限を定義するために、Google Cloud Storage には次の 2 つのシステムが用意されています。アクセス制御リスト (ACL) とアイデンティティ/アクセス管理 (IAM)。IAM は Google Cloud 全体で使用できますが、ACL をサポートするのは Cloud Storage のみです。均一なバケットレベルのアクセスを有効にすると、ACL で権限を付与できなくなります。これにより、IAM が Google Cloud リソースのすべてのアクセス制御を管理する唯一のシステムになります。

例 1: 次の Terraform 構成では、uniform_bucket_level_access を false に設定することで、IAM と一緒に ACL を使用してストレージ バケットへのアクセスを許可できます。

resource "google_storage_bucket" "bucket-demo" {
...
  uniform_bucket_level_access = false
...
}