Crea y ejecuta trabajos como un usuario no raíz

En este documento, se describe cómo crear y ejecutar un trabajo de Batch como usuario no raíz.

De forma predeterminada, Batch ejecuta los elementos ejecutables como usuario raíz. Si quieres que Batch ejecute elementos ejecutables como un usuario no raíz (por ejemplo, para ejecutar una aplicación que no permite usuarios raíz o para cumplir con requisitos de seguridad), crea un trabajo de Batch que use el Acceso al SO. Cuando habilitas el Acceso al SO en un trabajo por lotes, este configura una cuenta de usuario para ti en las VMs en las que se ejecuta tu trabajo. Luego, tu cuenta de usuario ejecuta todos los elementos ejecutables del trabajo en la VM en lugar del usuario raíz.

Antes de comenzar

  1. Si nunca usaste Batch, revisa Cómo comenzar a usar Batch y habilita Batch completando los requisitos previos para proyectos y usuarios.

  2. Si aún no lo hiciste, habilita la API de OS Login ejecutando el siguiente comando:

    gcloud services enable oslogin.googleapis.com

  3. Para obtener los permisos que necesitas para crear y ejecutar un trabajo como usuario no raíz, pídele a tu administrador que te otorgue los siguientes roles de IAM:

    Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

    También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Crea un trabajo que se ejecute como un usuario no raíz

Para crear un trabajo de Batch que ejecute archivos ejecutables a través de tu propia cuenta de usuario, haz lo siguiente:

Usa Google Cloud CLI o la API de REST para crear un trabajo que incluya el campo runAsNonRoot establecido en true en el cuerpo principal del archivo JSON:

"runAsNonRoot": true

Por ejemplo, un trabajo que ejecuta archivos ejecutables como un usuario no raíz tendría un archivo de configuración JSON similar al siguiente:

{
    "taskGroups": [
      {
        "taskSpec": {
          "runnables": [
            {
              "script": {
                "text": "echo Hello World! This is task $BATCH_TASK_INDEX executed by $(whoami)."
              }
            }
          ]
        },
        "taskCount": 3,
        "runAsNonRoot": true
      }
    ],
    "logsPolicy": {
        "destination": "CLOUD_LOGGING"
    }
}

¿Qué sigue?