GCP Terraform Misconfiguration: Compute Engine Missing Confidential Computing Features

Terraform 構成は、Confidential VM を有効にしません。

デフォルトでは、Compute Engine インスタンスは Confidential VM ではありません。Confidential VM は、ハードウェア ベースの暗号化を使用して、使用中のデータを保護し、リモート認証をサポートします。エクスポート不可の VM 単位の専用インスタンス キーにより、VM メモリが暗号化された状態で維持されるため、VM の機密性と整合性が、より高い権限を持つハイパーバイザーを介したクラウド プロバイダーのアクセスから保護されます。

例 1: 次の例は、enable_confidential_compute を false に設定して、Confidential VM を無効にする Terraform 構成を示しています。

resource "google_compute_instance" "default" {
  ...
  confidential_instance_config {
    enable_confidential_compute = false
  }
  ...
}