GCP Terraform Misconfiguration: GKE Cluster Legacy Authorization

Terraform 構成は、GKE クラスターでの従来の ABAC 認証を有効にします。

デフォルトでは、属性ベースのアクセス制御 (ABAC) は、GKE バージョン 1.8 以降を実行する新しいクラスターでは無効になっています。ABAC は、ロールベースのアクセス制御 (RBAC) またはアイデンティティ/アクセス管理 (IAM) で提供される機能のほか、特定のユーザーまたはグループにリソースへのアクセスを静的に許可できます。これにより、承認管理が複雑になり、アクセス制御の集中管理がしにくくなります。

例 1: 次の例は、enable_legacy_abac を true に設定して GKE クラスターの ABAC 承認を有効にする Terraform 構成を示しています。

resource "google_container_cluster" "container_cluster_demo" {
...
  enable_legacy_abac = true
...
}