为基于证书的访问权限创建访问权限级别

要使用基于证书的访问权限来保护资源，请创建一个在确定对资源的访问权限时需要证书的访问权限级别。如需创建访问权限级别，请参阅创建自定义访问权限级别。

创建自定义访问权限级别时，您可以使用任何您认为有意义的值，但自定义访问权限级别的表达式必须为：

certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE

例如，您可以使用 gcloud CLI 运行以下命令来创建自定义访问权限级别：

gcloud access-context-manager levels create LEVEL_NAME \
  --title=TITLE \
  --custom-level-spec=FILE \
  --description=DESCRIPTION \
  --policy=POLICY_NAME

FILE 引用的 .yaml 文件的内容是以下自定义表达式：

expression: "certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE"

后续步骤