GCP Terraform Misconfiguration: Compute Engine Missing Confidential Computing Features

Terraform 組態未啟用機密 VM。

依預設，Compute Engine 執行個體不是機密 VM。機密 VM 使用硬體型加密，來保護使用中的資料並支援遠端認證。無法匯出的每個 VM 執行個體專用金鑰會保持 VM 記憶體處於加密狀態，藉此保護 VM 的機密性和完整性，避免雲端供應商透過更高權限的 Hypervisor 來存取。

範例 1：以下範例顯示一個 Terraform 組態，其透過將 enable_confidential_compute 設定為 false 來停用機密 VM。

resource "google_compute_instance" "default" {
  ...
  confidential_instance_config {
    enable_confidential_compute = false
  }
  ...
}