GCP Terraform Misconfiguration: Compute Engine Serial Console Enabled

Terraform 配置设置了一个启用交互式串行控制台访问权限的 Compute Engine 实例。

未能阻止不需要的网络流量会扩大云服务的攻击面。向公众开放的服务会受到恶意实体近乎持续的扫描和探测。

默认情况下，禁用 Compute Engine 实例的串行端口的控制台访问权限。启用串行控制台访问权限可能会允许攻击者从任意 IP 地址连接到 Compute Engine 实例，因为串行端口不支持基于 IP 的访问限制。

示例 1：以下 Terraform 配置通过将 metadata 参数中的 serial-port-enable 设置为 true，允许交互式串行控制台访问。

resource "google_compute_instance" "compute_instance_demo" {
  ...
  metadata = {
    serial-port-enable = true
    ...
  }
  ...
}