GCP Terraform Misconfiguration: GKE Cluster Certificate-Based Authentication

Terraform 組態在 GKE 叢集上啟用了以憑證為基礎的驗證。

依預設，在執行 GKE 1.12 及更高版本的新叢集上，會停用以憑證為基礎的驗證。使用以憑證為基礎的驗證時，使用者需提供憑證，讓 Kubernetes API 伺服器驗證其是否具有指定的憑證授權單位。但是，當使用者離開或遺失認證時，無法撤銷憑證。因此，以憑證為基礎的驗證不適合使用者。

範例 1：以下範例 Terraform 組態透過在 master_auth 區塊中將 issue_client_certificate 設定為 true 來啟用 GKE 用戶端以憑證為基礎的驗證。

resource "google_container_cluster" "container_cluster_demo" {
...
  master_auth {
    client_certificate_config {
      issue_client_certificate = true
      ...
    }
    ...
  }
...
}