GCP Terraform Misconfiguration: GKE Cluster HTTP Basic Authentication

Terraform 構成は、GKE クラスターでの HTTP 基本認証を有効にします。

クラスターの中央管理エンティティである Kubernetes API サーバーは、HTTP 基本認証を受け入れてユーザーを認証します。HTTP 基本認証は非推奨であり、ブルートフォース攻撃の影響を受けやすく、誤って設定された環境では攻撃者にユーザー資格情報を漏らす可能性があります。

例 1: 次の例は、master_auth ブロックの username と password を空でない値に設定することにより、GKE クラスターで HTTP 基本認証を有効にする Terraform 構成を示しています。

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    username = "foo"
    password = "bar"
  }
...
}