在现有集群上启用实施

本指南介绍如何在现有 Google Kubernetes Engine (GKE) 集群上启用 Binary Authorization 实施。

准备工作

在使用本指南之前，请执行以下操作：

1. 创建标准 GKE 集群。如需详细了解如何创建标准集群，请参阅创建可用区级集群或创建区域级集群。
2. 启用 Binary Authorization API

启用实施

如需启用实施，请执行以下步骤：

控制台

1. 在 Google Cloud 控制台中，转到 GKE 页面：

   转到 GKE。

2. 在 Kubernetes 集群列表中，点击您的集群的名称。

3. 在安全性下的 Binary Authorization 行中，点击修改图标 ()。

4. 在修改 Binary Authorization 对话框中，选中启用 Binary Authorization 复选框，然后点击保存更改。

gcloud

对于可用区级集群，请输入以下命令：

gcloud container clusters update NAME --zone ZONE --binauthz-evaluation-mode=PROJECT_SINGLETON_POLICY_ENFORCE

请替换以下内容：

• NAME：要启用 Binary Authorization 的 GKE 集群的名称。
• ZONE：集群所在的可用区。

或者，对于区域级集群，请输入以下命令：

gcloud container clusters update NAME --region REGION --binauthz-evaluation-mode=PROJECT_SINGLETON_POLICY_ENFORCE

请替换以下内容：

• NAME：要启用 Binary Authorization 的 GKE 集群的名称。
• REGION：集群所在的区域。

注意：政策可能需要几分钟时间才能生效。

后续步骤

• 要求提供证明
• 部署容器映像
• 在 Cloud Audit Logs 中查看事件