GCP Terraform Misconfiguration: GKE Cluster Certificate-Based Authentication

Uma configuração do Terraform habilita a autenticação baseada em certificado em um cluster do GKE.

Por padrão, a autenticação baseada em certificado é desabilitada em novos clusters que executam o GKE versão 1.12 e posterior. Com a autenticação baseada em certificado, um usuário apresenta um certificado que o servidor da API do Kubernetes verifica com a autoridade de certificação especificada. No entanto, não há como revogar o certificado quando o usuário sai ou perde as credenciais. Isso torna a autenticação baseada em certificado inadequada para usuários finais.

Exemplo 1: O exemplo de configuração do Terraform a seguir habilita a autenticação baseada em certificado de cliente do GKE definindo issue_client_certificate como true no bloco master_auth.

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    client_certificate_config {
      issue_client_certificate = true
      ...
    }
    ...
  }
...
}