GCP Terraform Misconfiguration: Google Project Network Access Control

Terraform 構成は、アクセス制御が弱い、プロジェクト全体のネットワークの自動生成を許可します。

新しい Google Cloud プロジェクトは、デフォルトで、プロジェクト全体のネットワークを開始します。デフォルト ネットワークには、同一プロジェクト内の Compute Engine インスタンス間で行われる制限なしの通信を許可し、セキュリティが重要な全インスタンスのポートを公開するファイアウォール ルールが事前に設定されます。影響を受けるポートには、TCP 22 (SSH) と TCP 3389 (RDP) が含まれます。十分に保護されていないインスタンスは、不正アクセスに対して脆弱になります。

例 1: 次の Terraform 構成の例では、auto_create_network を true に設定することで、プロジェクト全体のネットワークの自動生成を有効にしています。

resource "google_project" "project-demo" {
...
  auto_create_network = true
...
}