설명
Persistent Disk 목록은 블록 스토리지의 연결 대상과 관리 책임을 파악하는 데 도움이 됩니다. 디스크의 존재 자체는 취약점이 아닙니다.
잠재적 영향
목록에 없는 디스크는 스냅샷 점검에서 누락되거나 사용이 끝난 뒤에도 비용이 발생할 수 있습니다.
해결 방법
디스크의 책임자와 연결된 워크로드를 기록하고 스냅샷, 암호화 키, 연결 상태와 보관 필요성을 확인하세요.
예시
디스크에 서비스와 환경 라벨을 추가합니다. 라벨은 암호화나 스냅샷 설정을 변경하지 않습니다.
변경 전
hcl
resource "google_compute_disk" "data" {
name = "data-disk"
type = "pd-ssd"
zone = "us-central1-a"
}
변경 후
hcl
resource "google_compute_disk" "data" {
name = "data-disk"
type = "pd-ssd"
zone = "us-central1-a"
labels = {
service = "billing"
env = "prod"
}
}