GCP Terraform Misconfiguration: GKE Cluster HTTP Basic Authentication

Terraform 配置启用了 GKE 群集的 HTTP 基本身份验证。

Kubernetes API 服务器是群集的中央管理实体，它接受 HTTP 基本身份验证来对用户进行身份验证。HTTP 基本身份验证已被弃用，它容易受到暴力攻击，且会在错误配置的环境中将用户凭据暴露给攻击者。

示例 1：以下示例显示的 Terraform 配置通过在 master_auth 块中将 username 和 password 设置为非空值，启用了 GKE 群集的 HTTP 基本身份验证。

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    username = "foo"
    password = "bar"
  }
...
}