GCP Terraform Misconfiguration: Weak GKE Cluster Network Management

Uma configuração do Terraform não define o modo de rede do cluster como nativo de VPC.

O GKE oferece suporte a dois modos de rede de cluster: baseado em rotas e nativo de VPC. Os clusters nativos de VPC usam intervalos de endereços IP de alias para rotear o tráfego de um pod em um nó para outro pod. Isso permite políticas precisas baseadas em IP e regras de firewall para pods. Em contraste, um nó inteiro é o melhor nível de granularidade de controle em clusters baseados em rotas.

Exemplo 1: O exemplo de configuração do Terraform a seguir não habilita um cluster nativo de VPC definindo networking_mode como ROUTES.

resource "google_container_cluster" "cluster_demo" {
...
  networking_mode = "ROUTES"
..
}