Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Este documento explica como ativar o modo de teste.
Quando você ativa o modo de teste, a autorização binária permite que todas as imagens de contêiner sejam
implantadas, mesmo que essas imagens violem a política de autorização binária. As
mensagens de status de conformidade com a política são registradas nos registros de auditoria do Cloud.
É possível inspecionar o registro para determinar se as imagens foram
proibidas e realizar ações corretivas. Quando a configuração da política funciona como
você pretende, é possível desativar o modo de teste para ativar a aplicação da autorização binária.
As imagens que violam a política não podem ser implantadas.
É possível definir o modo de teste na regra padrão ou em uma regra específica.
Para testar o modo de teste, implante imagens que violem a política e visualize
eventos de modo de teste da autorização binária para o GKE,
Cloud Run,
ou o Google Distributed Cloud.
Desativar modo de teste
Para desativar o modo de teste, atualize a política desta maneira:
Console
Acesse a página "Autorização binária" no Console do Google Cloud.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-03-06 UTC."],[[["Dry-run mode in Binary Authorization allows all container images to be deployed, regardless of policy violations, with policy compliance status logged in Cloud Audit Logs."],["Enabling dry-run mode can be done either through the Google Cloud console or via the `gcloud` command-line tool, by modifying the Binary Authorization policy settings."],["You can test dry-run mode by deploying images that violate the policy and then viewing the logged events for GKE, Cloud Run, or Google Distributed Cloud."],["Dry-run mode can be disabled by updating the Binary Authorization policy in the Google Cloud console or through the `gcloud` command-line tool, switching to enforced mode that blocks and logs violations."]]],[]]
