GCP Terraform Misconfiguration: GKE Cluster HTTP Basic Authentication

이 Terraform 구성은 GKE 클러스터에서 HTTP 기본 인증을 활성화합니다.

클러스터의 중앙 관리 엔터티인 Kubernetes API 서버가 HTTP 기본 인증을 수락하여 사용자를 인증합니다. HTTP 기본 인증은 더 이상 사용되지 않으며 무차별 대입 공격에 취약하고 잘못 구성된 환경에서 공격자에게 사용자 자격 증명이 노출됩니다.

예제 1: 다음 예제는 master_auth 블록에서 username과 password를 비어 있지 않은 값으로 설정하여 GKE 클러스터에서 HTTP 기본 인증을 활성화하는 Terraform 구성을 보여줍니다.

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    username = "foo"
    password = "bar"
  }
...
}