GCP Terraform Misconfiguration: GKE Cluster HTTP Basic Authentication

Uma configuração do Terraform habilita a autenticação básica HTTP em um cluster do GKE.

Um servidor da API Kubernetes, a entidade de gerenciamento central de um cluster, aceita a autenticação HTTP básica para autenticar usuários. A autenticação básica HTTP está obsoleta e suscetível a ataques de força bruta e expõe as credenciais de usuário para invasores em um ambiente mal configurado.

Exemplo 1: O exemplo a seguir mostra uma configuração do Terraform que habilita a autenticação básica HTTP em um cluster do GKE definindo username e password como valores não vazios no bloco master_auth.

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    username = "foo"
    password = "bar"
  }
...
}