GCP Terraform Misconfiguration: Compute Engine Access Control

Terraform 構成は、SSH アクセスの管理にアイデンティティ/アクセス管理 (IAM) のロールを使用せずに Compute Engine インスタンスをセットアップします。

IAM ベースのアクセス制御は、人的エラーを減らし、効率を高めます。OS ログインを有効にすると、同じプロジェクト内または組織内のすべての Compute Engine インスタンスにアクセスするため、IAM ロールを使用して Linux アカウントのライフサイクル管理を自動化できます。

例 1: 次の例は、metadata 引数で enable-oslogin を false に設定することにより、SSH アクセスを管理するための IAM ロールの使用を無効にする Terraform 構成を示しています。

resource "google_compute_instance" "compute-instance-demo" {
  ...
  metadata = {
    enable-oslogin = false
    ...
  }
  ...
}