GCP Terraform Misconfiguration: Insecure Cloud SQL Transport

Terraform 構成は、すべての接続に SSL を強制することなくデータベース インスタンスを設定します。

デフォルトでは、Cloud SQL インスタンスは、暗号化されていない接続やセキュリティ保護されていない接続を受け入れます。このような接続では、データが不正アクセス、盗難、改ざんの危険にさらされます。

例 1: 次の例は、require_ssl を false に設定することで、すべての接続への SSL の強制をデータベース インスタンスに要求しない Terraform 構成を示しています。

resource "google_sql_database_instance" "database_instance_demo" {
  ...
  settings {
    ip_configuration {
      require_ssl = false
      ...
    }
    ...
  }
}