GCP Terraform Misconfiguration: GKE Cluster Certificate-Based Authentication

이 Terraform 구성은 GKE 클러스터에서 인증서 기반 인증을 활성화합니다.

기본적으로 인증서 기반 인증은 GKE 버전 1.12 이상을 실행하는 새 클러스터에서는 비활성화됩니다. 인증서 기반 인증에서는 사용자가 Kubernetes API 서버가 지정된 인증 기관으로 확인하는 인증서를 제시합니다. 그러나 사용자가 떠나거나 자격 증명을 분실한 경우 인증서를 취소할 수 있는 방법이 없습니다. 따라서 인증서 기반 인증은 최종 사용자에게 적합하지 않습니다.

예제 1: 다음 예제 Terraform 구성은 master_auth 블록에서 issue_client_certificate를 true로 설정하여 GKE 클라이언트 인증서 기반 인증을 활성화합니다.

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    client_certificate_config {
      issue_client_certificate = true
      ...
    }
    ...
  }
...
}