GCP Terraform Misconfiguration: GKE Cluster Certificate-Based Authentication

Terraform 配置启用了 GKE 群集的基于证书的身份验证。

默认情况下，在运行 GKE 1.12 及更高版本的新群集上，基于证书的身份验证处于禁用状态。使用基于证书的身份验证时，用户提供的证书将由 Kubernetes API 服务器通过指定证书颁发机构进行验证。但是，当用户离开或丢失凭据时，将无法撤销证书。这使得基于证书的身份验证不适合最终用户。

示例 1：以下示例 Terraform 配置通过在 master_auth 块中将 issue_client_certificate 设置为 true，启用了 GKE 的基于客户端证书的身份验证。

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    client_certificate_config {
      issue_client_certificate = true
      ...
    }
    ...
  }
...
}