GCP Terraform Misconfiguration: GKE Cluster Node Auto-Repair Disabled

Terraform 組態停用了 GKE 節點集區的節點自動修復。

每個雲端服務的安全性功能都是專為防止或減輕已知威脅而設計的。若故意或不小心停用這些功能，就無法提供任何保護。

依預設，如果 GKE 節點在指定時間範圍內重複報告健全狀況不良的狀態，GKE 就會啟動該節點的修復過程。停用節點自動修復會導致可能執行關鍵任務工作負載、並處於健全狀況不良的節點無法及時自動更換。

範例 1：以下 Terraform 組態透過將 management 區塊中的 auto_repair 設為 false，來停用節點集區的自動修復功能。

resource "google_container_node_pool" "node-pool-demo" {
...
  management {
    auto_repair = false
    ...
  }
...
}