GCP Terraform Misconfiguration: GKE Cluster Node Auto-Repair Disabled

Uma configuração do Terraform desabilita o reparo automático de nós para um pool de nós do GKE.

Cada recurso de segurança de serviço em nuvem é projetado para prevenir ou atenuar uma ameaça conhecida. Quando desabilitado por intenção ou negligência, não oferece proteção.

Por padrão, se um nó do GKE relatar repetidamente um status não íntegro durante um determinado período, o GKE iniciará um processo de reparo para esse nó. Desabilitar o reparo automático de nós evita substituições oportunas e automatizadas de nós não íntegros nos quais as cargas de trabalho de missão crítica podem ser executadas.

Exemplo 1: A configuração do Terraform a seguir desabilita o reparo automático de um pool de nós definindo auto_repair como false no bloco management.

resource "google_container_node_pool" "node-pool-demo" {
...
  management {
    auto_repair = false
    ...
  }
...
}