GCP Terraform Misconfiguration: Compute Engine IP Forwarding Enabled

Terraform 組態設定了一個啟用 IP 轉送的 Compute Engine 執行個體。

未能封鎖不需要的網路流量，將會擴大雲端服務的受攻擊面。

依預設，在 Compute Engine 執行個體中會停用 IP 轉送。IP 轉送會允許傳送和接收來源或目標 IP 不相符的封包。攻擊者可以透過 Compute Engine 執行個體路由封包以略過網路存取控制，來利用這個弱點。

範例 1：以下 Terraform 組態透過將 can_ip_forward 設為 true 來啟用 IP 轉送。

resource "google_compute_instance" "compute_instance_demo" {
  ...
  can_ip_forward = true
  ...
}