为基于证书的访问权限创建访问权限级别

要使用基于证书的访问权限来保护资源,请创建一个在确定对资源的访问权限时需要证书的访问权限级别。如需创建访问权限级别,请参阅创建自定义访问权限级别

创建自定义访问权限级别时,您可以使用任何您认为有意义的值,但自定义访问权限级别的表达式必须为:

certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE

例如,您可以使用 gcloud CLI 运行以下命令来创建自定义访问权限级别:

gcloud access-context-manager levels create LEVEL_NAME \
  --title=TITLE \
  --custom-level-spec=FILE \
  --description=DESCRIPTION \
  --policy=POLICY_NAME

FILE 引用的 .yaml 文件的内容是以下自定义表达式:

expression: "certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE"

后续步骤