説明
Persistent Diskの一覧は、ブロックストレージの接続先と管理責任を把握するために役立ちます。ディスクの存在自体は脆弱性ではありません。
想定される影響
一覧にないディスクはスナップショットの点検から漏れたり、不要になった後も費用が発生したりするおそれがあります。
対処方法
各ディスクの責任者と接続するワークロードを記録し、スナップショット、暗号化キー、接続状態、保持の必要性を確認してください。
例
以下はサービスと環境のラベルを追加する例です。暗号化やスナップショットの設定は変更しません。
変更前
hcl
resource "google_compute_disk" "data" {
name = "data-disk"
type = "pd-ssd"
zone = "us-central1-a"
}
変更後
hcl
resource "google_compute_disk" "data" {
name = "data-disk"
type = "pd-ssd"
zone = "us-central1-a"
labels = {
service = "billing"
env = "prod"
}
}