GCP Terraform Misconfiguration: Compute Engine Missing Confidential Computing Features

Terraform 配置未启用机密 VM。

默认情况下，Compute Engine 实例不是机密 VM。机密 VM 使用基于硬件的加密来保护使用中的数据以及支持远程证明。不可导出的每个 VM 专用实例密钥对 VM 内存进行加密，从而保护 VM 的机密性和完整性，防止云提供程序通过更高权限的虚拟机监控程序进行访问。

示例 1：以下示例显示的 Terraform 配置通过将 enable_confidential_compute 设置为 false，禁用了机密 VM。

resource "google_compute_instance" "default" {
  ...
  confidential_instance_config {
    enable_confidential_compute = false
  }
  ...
}