GCP Terraform Misconfiguration: GKE Cluster Publicly Accessible

Terraform 組態將 GKE 叢集設成可透過公用網際網路存取。

未能封鎖不需要的網路流量，將會擴大雲端服務的受攻擊面。開放與公眾互動的服務會受到惡意實體幾乎連續的掃描和探測。

私有 GKE 節點沒有外部 IP 位址。在這些節點上執行的 Pod 無法在叢集邊界之外進行通訊。停用公用端點可透過將其管理限制為內部私有 IP 位址來保護 GKE 叢集。如未能強制執行私有端點和私有節點，會將叢集暴露給公眾。

範例 1：以下 Terraform 組態允許任何公用 IP 位址存取叢集節點和控制層，因為 enable_private_nodes 和 enable_private_endpoint 已設為 false。

resource "google_container_cluster" "cluster-demo" {
...
  private_cluster_config {
    enable_private_endpoint = false
    enable_private_nodes = false
  }
...
}