GCP Terraform Misconfiguration: Insecure Cloud SQL Transport

이 Terraform 구성은 모든 연결에 SSL를 적용하지 않고 데이터베이스 인스턴스를 설정합니다.

기본적으로 Cloud SQL 인스턴스는 암호화되지 않은 연결과 보안되지 않은 연결을 허용합니다. 이러한 연결로 인해 데이터가 무단 액세스, 도난 및 변조 위험에 노출됩니다.

예제 1: 다음 예제는 require_ssl을 false로 설정하여 데이터베이스 인스턴스가 모든 연결에 대해 SSL을 적용하도록 요구하지 않는 Terraform 구성을 보여줍니다.

resource "google_sql_database_instance" "database_instance_demo" {
  ...
  settings {
    ip_configuration {
      require_ssl = false
      ...
    }
    ...
  }
}