GCP Terraform Misconfiguration: Compute Engine Missing Confidential Computing Features

Terraform 구성이 Confidential VM을 활성화하지 않습니다.

기본적으로 Compute Engine 인스턴스는 Confidential VM이 아닙니다. Confidential VM은 하드웨어 기반 암호화를 사용하여 사용 중인 데이터를 보호하고 원격 증명을 지원합니다. 내보내기가 불가능한 VM 인스턴스별 전용 키를 사용하는 경우 VM 메모리가 암호화된 상태로 유지됩니다. 그러므로 권한 수준이 더 높은 하이퍼바이저를 통한 클라우드 공급자의 액세스를 차단하여 VM의 기밀성과 무결성을 보호할 수 있습니다.

예제 1: 다음 예제에는 enable_confidential_compute를 false로 설정하여 Confidential VM을 비활성화하는 Terraform 구성이 나와 있습니다.

resource "google_compute_instance" "default" {
  ...
  confidential_instance_config {
    enable_confidential_compute = false
  }
  ...
}