要使用基于证书的访问权限来保护资源,请创建一个在确定对资源的访问权限时需要证书的访问权限级别。如需创建访问权限级别,请参阅创建自定义访问权限级别。
创建自定义访问权限级别时,您可以使用任何您认为有意义的值,但自定义访问权限级别的表达式必须为:
certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE
例如,您可以使用 gcloud CLI 运行以下命令来创建自定义访问权限级别:
gcloud access-context-manager levels create LEVEL_NAME \
--title=TITLE \
--custom-level-spec=FILE \
--description=DESCRIPTION \
--policy=POLICY_NAME
FILE
引用的 .yaml 文件的内容是以下自定义表达式:
expression: "certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE"