GCP Terraform Misconfiguration: Compute Engine Access Control

dl Terraform 구성은 SSH 액세스를 관리하기 위해 Identity and Access Management(IAM) 역할을 사용하지 않고 Compute Engine 인스턴스를 설정합니다.

IAM 기반 액세스 제어는 인적 오류를 줄이고 효율성을 높입니다. OS 로그인을 활성화하면 IAM 역할을 사용하여 동일한 프로젝트 또는 조직의 모든 Compute Engine 인스턴스에 액세스하기 위한 Linux 계정의 수명 주기 관리를 자동화할 수 있습니다.

예제 1: 다음 예제는 metadata 인수에서 enable-oslogin을 false로 설정하여 SSH 액세스를 관리하기 위해 IAM 역할을 사용하지 않도록 설정하는 Terraform 구성을 보여줍니다.

resource "google_compute_instance" "compute-instance-demo" {
  ...
  metadata = {
    enable-oslogin = false
    ...
  }
  ...
}