GCP Terraform Misconfiguration: GKE Cluster Legacy Authorization

이 Terraform 구성은 GKE 클러스터에서 기존 ABAC 승인을 활성화합니다.

기본적으로 ABAC(속성 기반 액세스 제어)는 GKE 버전 1.8 이상을 실행하는 새 클러스터에서는 비활성화됩니다. ABAC는 RBAC(역할 기반 액세스 제어) 또는 Identity and Access Management(IAM)에서 제공하는 것 외에 리소스에 대한 액세스 권한을 특정 사용자 또는 그룹에 정적으로 부여할 수 있습니다. 이는 권한 부여 관리를 복잡하게 만들고 중앙 집중식 액세스 제어를 약화시킵니다.

예제 1: 다음 예제는 enable_legacy_abac를 true로 설정하여 GKE 클러스터의 기존 ABAC 인증을 활성화하는 Terraform 구성을 보여줍니다.

resource "google_container_cluster" "container_cluster_demo" {
...
  enable_legacy_abac = true
...
}