GCP Terraform Misconfiguration: GKE Cluster Node Auto-Repair Disabled

Terraform 配置禁用了 GKE 节点池的节点自动修复。

每个云服务安全功能都旨在防止或减少已知威胁。当这些功能被故意禁用或由于疏忽被禁用时，则不提供任何保护。

默认情况下，如果 GKE 节点在给定时间段内重复报告不正常的状态，GKE 会启动该节点的修复过程。禁用节点自动修复可防止及时自动替换可能运行关键任务工作负载的不正常节点。

示例 1：以下 Terraform 配置通过在 management 块中将 auto_repair 设置为 false，禁用了节点池的节点自动修复。

resource "google_container_node_pool" "node-pool-demo" {
...
  management {
    auto_repair = false
    ...
  }
...
}