GCP Terraform Misconfiguration: Weak GKE Cluster Network Management

이 Terraform 구성은 클러스터 네트워크 모드를 VPC 네이티브로 설정하지 않습니다.

GKE는 경로 기반과 VPC 네이티브라는 두 가지 클러스터 네트워크 모드를 지원합니다. VPC 네이티브 클러스터는 별칭 IP 주소 범위를 사용하여 노드의 한 Pod에서 다른 Pod로 트래픽을 라우팅합니다. 따라서 Pod에 정확한 IP 기반 정책 및 방화벽 규칙을 적용할 수 있습니다. 반대로, 전체 노드는 경로 기반 클러스터에서 가장 세밀한 수준의 제어입니다.

예제 1: 다음 예제 Terraform 구성은 networking_mode를 ROUTES로 설정하여 VPC 네이티브 클러스터를 활성화하지 않습니다.

resource "google_container_cluster" "cluster_demo" {
...
  networking_mode = "ROUTES"
..
}