Fikse sikkerhet på Database

[andedah]

Gå gjennom at databasen er sikret på en fornuftig måte.

Dette er et godt utgangspunkt: https://cloudplatform.googleblog.com/2018/04/best-practices-for-securing-your-Google-Cloud-databases.html

[mariahilmojensen]

Vi trenger:

Aksesskontroll:

• VPC Firewall (bare tillate ingress fra og engress til autoriserte hosts)
• Service accounts streamline authorization to Google databases using automatically rotating keys (kan bruke Cloud Key Management System, KMS, for håndtering av rotating keys)

Datasikkerhet

• Backup og monitoring

Konfigurasjon

• Bruke et lengre passord for brukere med tilgang til databasen?
• Ulike credentials for lesing og skriving
• Alle med tilgang til databasen må ha sine egne credentials (opprett service accouts for hver applikasjon med kun de nødvendige tillatelsene, Cloud Identity and Access Management er et bra verktøy for å håndtere brukerprivilegier i GCP)
• Databasen skal kjøre som en applikasjonsspesifikk bruker, ikke root eller admin.

[andedah]

Backup på database kan fikses i Terraform config. Se https://www.terraform.io/docs/providers/google/r/sql_database_instance.html

Mulig dette kan brukes for å koble service accounts mot database: https://www.terraform.io/docs/providers/google/r/sql_user.html