GCP Terraform Misconfiguration: GKE Cluster Administrative Interface Access Control

Terraform 構成は、GKE コントロール プレーン アクセスを制限する、認可されたネットワークを定義していません。

GKE コントロール プレーンはクラスターに関するグローバルな決定を行い、デフォルトでは、その API エンドポイントの多くはパブリック アクセスが可能です。許可リストを使用して、認可されたネットワークを追加すると、コントロール プレーン アクセスに対してネットワーク レベルの保護を実現できます。

例 1: 次の Terraform 構成の例では、認可されたネットワークを master_authorized_networks_config ブロックで定義せずにパブリック クラスターをセットアップしています。その結果、GKE コントロール プレーンの API エンドポイントにはパブリック アクセスが可能です。

resource "google_container_cluster" "cluster_demo" {
  name = "name-demo"
}