Tencent Cloud

Terraformで管理するTencent Cloudリソースのセキュリティと運用設定についての文書です。

文書一覧

文書 パス
CDBのバックアップポリシーが明示的に管理されていない terraform/tencentcloud/cdb_instance_without_backup_policy
Tencent Cloud CDBの既定内部ポートの確認 terraform/tencentcloud/cdb_instance_using_default_intranet_port
Tencent Cloud CLBのアクセスログが設定されていない terraform/tencentcloud/clb_instance_log_setting_disabled
Tencent Cloud CVMの監視エージェントのインストールが無効になっている terraform/tencentcloud/cvm_instance_disable_monitor_service
Tencent Cloud CVMのユーザーデータに含まれるAPIシークレット terraform/tencentcloud/cvm_instance_using_user_data
Tencent Cloud CVMの既定VPC利用の確認 terraform/tencentcloud/cvm_instance_using_default_vpc
Tencent Cloud CVMの既定セキュリティグループ利用の確認 terraform/tencentcloud/cvm_instance_using_default_security_group
Tencent Cloud TKEノードへのパブリックIP割り当ての確認 terraform/tencentcloud/tke_cluster_has_public_access
Tencent Cloud TKEのログエージェントが無効になっている terraform/tencentcloud/tke_cluster_log_disabled
Tencent Cloud VPCのフローログが無効になっている terraform/tencentcloud/vpc_flow_log_disabled
Tencent Cloud CBSディスクの暗号化が無効になっている terraform/tencentcloud/disk_encryption_disabled
Tencent Cloud CVM インスタンスのパブリック IP 使用の確認 terraform/tencentcloud/cvm_instance_has_public_ip
全アドレスからの全トラフィックを許可する Tencent Cloud セキュリティグループルール terraform/tencentcloud/security_group_rule_set_accepts_all_traffic
Tencent Cloud CLB リスナーの通信暗号化の確認 terraform/tencentcloud/clb_listener_using_insecure_protocols
Tencent Cloud TKE の Secret 保存時暗号化の確認 terraform/tencentcloud/tke_cluster_encryption_protection_disabled
インターネットサービスが有効な Tencent Cloud CDB インスタンス terraform/tencentcloud/cdb_instance_internet_service_enabled

関連ページ16

CDBのバックアップポリシーが明示的に管理されていない

復旧要件に合わせてデータベースのバックアップを管理してください。

Tencent Cloud CDBの既定内部ポートの確認

データベースのポートとアクセスポリシーを併せて管理してください。

Tencent Cloud CLBのアクセスログが設定されていない

対応するCLBリスナーのアクセスログを収集してください。

Tencent Cloud CVMの監視エージェントのインストールが無効になっている

運用に必要な監視メトリクスを収集してください。

Tencent Cloud CVMのユーザーデータに含まれるAPIシークレット

インスタンスのユーザーデータに長期APIキーを含めないでください。

Tencent Cloud CVMの既定VPC利用の確認

ワークロードのセキュリティ要件に合わせてネットワーク境界を設計してください。

Tencent Cloud CVMの既定セキュリティグループ利用の確認

ワークロードに必要な通信だけを許可するセキュリティグループを使用してください。

Tencent Cloud TKEノードへのパブリックIP割り当ての確認

インターネットからの直接アクセスが不要なノードはプライベートネットワークで運用してください。

Tencent Cloud TKEのログエージェントが無効になっている

ワークロードのログを収集できるようにエージェントを構成してください。

Tencent Cloud VPCのフローログが無効になっている

調査に必要なネットワークフローの記録を収集してください。

Tencent Cloud CBSディスクの暗号化が無効になっている

機密データを保存するディスクを暗号化してください。

Tencent Cloud CVM インスタンスのパブリック IP 使用の確認

インスタンスにパブリック IP が必要か確認し、外部からのアクセス経路を制限してください。

全アドレスからの全トラフィックを許可する Tencent Cloud セキュリティグループルール

受信ルールを必要な送信元、プロトコル、ポートに制限してください。

Tencent Cloud CLB リスナーの通信暗号化の確認

クライアントからバックエンドまで機密データが暗号化されるか確認してください。

Tencent Cloud TKE の Secret 保存時暗号化の確認

TKE の Secret 保存時暗号化と KMS キーへのアクセスを確認してください。

インターネットサービスが有効な Tencent Cloud CDB インスタンス

データベースへのインターネットアクセスを必要なクライアントに制限してください。