GCP Terraform Misconfiguration: Compute Engine Default Service Account

이 Terraform 구성은 기본 서비스 계정으로 Compute Engine 인스턴스를 만듭니다.

Compute Engine 인스턴스가 사용자 관리 서비스 계정 사양 없이 생성되면 Google Cloud는 기본 서비스 계정을 인스턴스에 할당합니다. 기본 서비스 계정의 액세스 권한이 인스턴스가 작동하는 데 필요한 것 이상일 때가 있습니다. 이는 최소 권한 원칙에 위반됩니다.

예제 1: 다음 예제는 사용자 관리 서비스 계정 사양 없이 Compute Engine 인스턴스를 만드는 Terraform 구성을 보여줍니다. service_account 블록이 없습니다.

resource "google_compute_instance" "instance-demo" {
    name = "name-demo"
    machine_type = "e2-micro"
    boot_disk {
    ...
    }
    network_interface {
    ...
    }
}