GCP Terraform Misconfiguration: Compute Engine Shielded VM Option Disabled

Terraform 組態設定了一個 Compute Engine 執行個體，而未啟用所有建議的 Shield VM 選項。

每個雲端服務的安全性功能都具有防止或減輕已知威脅的獨特能力。若故意或不小心停用任何功能，就無法提供保護。

若停用任何 Shield VM 選項，會讓攻擊者略過針對 Compute Engine 執行個體上的客體作業系統實施的安全限制。建議的 Shield VM 選項 (及其對應的 Terraform 組態識別項) 如下：

- Integrity Monitoring (enable_integrity_monitoring)
- Secure Boot (enable_secure_boot)
- Virtual Trusted Platform Module (enable_vtpm)

範例 1：以下 Terraform 組態在 shielded_instance_config 區塊中將 enable_integrity_monitoring 設為 false。並非所有建議的 Shield VM 選項都已啟用。

resource "google_compute_instance" "compute_instance_demo" {
  ...
  shielded_instance_config {
    enable_integrity_monitoring = false
    enable_secure_boot = true
    enable_vtpm = true
  }
  ...
}