GCP Terraform Misconfiguration: Compute Engine Serial Console Enabled

Terraform 組態設定了一個啟用互動式序列主控台存取的 Compute Engine 執行個體。

未能封鎖不需要的網路流量，將會擴大雲端服務的受攻擊面。開放與公眾互動的服務會受到惡意實體幾乎連續的掃描和探測。

依預設，Compute Engine 執行個體的序列連接埠無法進行主控台存取。若啟用序列主控台存取，可能容許攻擊者從任何 IP 位址連線到 Compute Engine 執行個體，因為序列連接埠不支援以 IP 為基礎的存取限制。

範例 1：以下 Terraform 組態透過在 metadata 引數中將 serial-port-enable 設為 true，來允許互動式序列主控台存取。

resource "google_compute_instance" "compute_instance_demo" {
  ...
  metadata = {
    serial-port-enable = true
    ...
  }
  ...
}