GCP Terraform Misconfiguration: Weak GKE Cluster Network Management

Terraform 構成は、クラスター ネットワーク モードを VPC ネイティブに設定しません。

GKE は、2 つのクラスター ネットワーク モード (ルートベースと VPC ネイティブ) をサポートします。VPC ネイティブのクラスターは、エイリアス IP アドレスの範囲を使用して、ノード内のあるポッドから別のポッドにトラフィックをルーティングします。これにより、ポッドに対する正確な IP ベースのポリシーとファイアウォール ルールが可能になります。一方、ノード全体で詳細なレベルの制御を実現するのがルートベースのクラスターです。

例 1: 次の Terraform 構成の例では、networking_mode を ROUTES に設定しているため、VPC ネイティブのクラスターが有効になっていません。

resource "google_container_cluster" "cluster_demo" {
...
  networking_mode = "ROUTES"
..
}