Attivare la modalità di prova

Nota: questo documento o sezione include riferimenti a uno o più termini che Google considera irrispettosi o offensivi. I termini vengono utilizzati perché sono parole chiave nel software descritto nel documento.

I termini: whitelist

Questo documento spiega come attivare la modalità di prova.

Quando abiliti la modalità di prova, Autorizzazione binaria consente il deployment di tutte le immagini container, anche se violano i criteri di Autorizzazione binaria. I messaggi di stato di conformità ai criteri vengono registrati in Cloud Audit Logs. Puoi esaminare il log per determinare se le immagini sarebbero state vietate e intraprendere azioni correttive. Quando la configurazione dei criteri funziona come previsto, puoi disattivare la modalità di prova per attivare l'applicazione di Autorizzazione binaria; il deployment delle immagini che violano i criteri non è consentito.

Puoi impostare la modalità dry run nella regola predefinita o in una regola specifica.

Prima di iniziare

Per utilizzare la modalità di prova, configura Autorizzazione binaria per la tua piattaforma.

Attivare la prova

Attenzione: l'attivazione della simulazione nella regola di ammissione predefinita, come mostrato, consente il deployment di tutte le immagini container, anche se violano i criteri di deployment.

Per attivare la simulazione:

Console

1. Vai alla pagina Autorizzazione binaria nella console Google Cloud .

   Vai ad Autorizzazione binaria.

2. Fai clic su Modifica criterio.

3. In Regola predefinita o in una regola specifica, seleziona Modalità dry run.

   Nota: per dimostrare la modalità di prova, puoi anche impostare la regola su Non consentire tutte le immagini. Con questa impostazione, tutte le immagini violano le norme, non possono essere implementate e le violazioni vengono registrate.

4. Fai clic su Save Policy (Salva criterio).

gcloud

1. Esporta il criterio di Autorizzazione binaria in un file YAML:

   gcloud container binauthz policy export  > /tmp/policy.yaml
   

2. In un editor di testo, imposta enforcementMode su DRYRUN_AUDIT_LOG_ONLY e salva il file.

   Nota: per dimostrare la modalità di prova, puoi impostare evaluationMode su ALWAYS_DENY. Con questa impostazione, tutte le immagini violano le norme, non possono essere implementate e le violazioni vengono registrate.

3. Per aggiornare la policy, importa il file eseguendo questo comando:

   gcloud container binauthz policy import /tmp/policy.yaml
   

Nota: l'applicazione del criterio può richiedere alcuni minuti.

Per testare la modalità di prova, esegui il deployment di immagini che violano il criterio e poi visualizza gli eventi della modalità di prova da Autorizzazione binaria per GKE, Cloud Run o Google Distributed Cloud.

Disattivare la modalità di prova

Per disattivare la modalità di prova, aggiorna la policy come segue:

Console

1. Vai alla pagina Autorizzazione binaria nella console Google Cloud .

   Vai all'autorizzazione binaria

2. Fai clic su Modifica criterio.

3. In Regola predefinita o in una regola specifica, deseleziona Modalità di prova.

4. Fai clic su Save Policy (Salva criterio).

gcloud

1. Esporta il criterio di autorizzazione binaria:

   gcloud container binauthz policy export  > /tmp/policy.yaml
   

2. In un editor di testo, imposta enforcementMode su ENFORCED_BLOCK_AND_AUDIT_LOG e salva il file.

3. Per aggiornare la policy, importa il file eseguendo questo comando:

   gcloud container binauthz policy import /tmp/policy.yaml
   

Nota: l'applicazione del criterio può richiedere alcuni minuti.

Passaggi successivi

• Visualizza gli eventi della modalità di prova di Autorizzazione binaria per GKE in Cloud Audit Logs.
• Visualizza gli eventi della modalità di prova di Autorizzazione binaria per Cloud Run in Cloud Audit Logs.
• Visualizza gli eventi della modalità di prova di Autorizzazione binaria per Distributed Cloud in Cloud Audit Logs.