In questa pagina viene descritto come configurare un criterio dell'organizzazione che richiede Applicazione di Autorizzazione binaria delle immagini container di cui viene eseguito il deployment in in Cloud Run. Puoi richiedere l'applicazione per un progetto, una cartella o un'organizzazione.
Prima di iniziare
Per impostare questo vincolo, devi disporre dell'autorizzazione per modificare i criteri dell'organizzazione. Ad esempio, il ruolo
orgpolicy.policyAdmin
ha l'autorizzazione per impostare i vincoli dei criteri dell'organizzazione. Il ruolo
resourcemanager.organizationAdmin
ha l'autorizzazione per aggiungere un utente come amministratore delle norme dell'organizzazione.
Leggi la pagina Utilizzare i vincoli per scoprire di più sulla gestione dei criteri a livello di organizzazione.
Puoi utilizzare una limitazione personalizzata per richiedere che l'autorizzazione binaria sia impostata su default
a livello di progetto.
Imposta il criterio dell'organizzazione
Questa sezione mostra come impostare un criterio dell'organizzazione per richiedere l'applicazione dell'autorizzazione binaria alle immagini di cui è stato eseguito il deployment in Cloud Run. Puoi impostare il criterio utilizzando la console Google Cloud oppure Google Cloud CLI.
Console
Per impostare il criterio dell'organizzazione utilizzando la console Google Cloud, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Criteri dell'organizzazione.
Nel selettore di progetti nella parte superiore della pagina, segui questi passaggi:
Seleziona l'organizzazione per cui vuoi impostare il criterio.
Puoi impostare il criterio a livello di organizzazione, cartella o progetto utilizzando ID cartella e ID progetto, rispettivamente. Per scoprire di più, consulta la sezione Utilizzare le limitazioni.
Per completare la selezione, fai clic su Apri.
In Filtro, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per modificare i dettagli delle norme, in Dettagli norme fai clic su Modifica.
In Applica a, fai clic su Personalizza.
Assicurati che Tipo di criterio sia impostato su
Allow
.
Per impostare il criterio di Autorizzazione binaria predefinito richiesto dal criterio dell'organizzazione:
In Valori personalizzati, digita
default
nel campo di testo.Il valore del criterio deve essere impostato su
default
. Impostando il valore sudefault
configura Autorizzazione binaria per utilizzare il criterio in lo stesso progetto dei servizi Cloud Run.Per salvare questo criterio dell'organizzazione, fai clic su Salva.
gcloud
Per impostare il criterio dell'organizzazione utilizzando gcloud
:
gcloud resource-manager org-policies allow run.allowedBinaryAuthorizationPolicies \ default \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico del dell'organizzazione.
Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con
--folder
o --project
e i flag
ID cartella
e
ID progetto,
rispettivamente.
Visualizza il criterio dell'organizzazione
Puoi visualizzare il criterio dell'organizzazione utilizzando la console Google Cloud oppure gcloud
.
Console
Nella console Google Cloud, vai alla pagina Criteri dell'organizzazione.
Nel selettore di progetti, scegli l'organizzazione per la quale per visualizzare il criterio.
In Filtro, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per completare la selezione, fai clic su Apri.
Puoi visualizzare la
Allowed Binary Authorization Policies (Cloud Run)
configurazione delle norme.
gcloud
Per visualizzare il criterio dell'organizzazione che richiede Autorizzazione binaria per Cloud Run su un'organizzazione, inserisci il comando seguente:
gcloud resource-manager org-policies describe \ run.allowedBinaryAuthorizationPolicies \ --effective \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico del dell'organizzazione.
Ripristina il criterio
Puoi ripristinare il criterio in modo che Cloud Run non richieda più l'applicazione dell'autorizzazione binaria utilizzando la console Google Cloud o
gcloud
.
Console
Per ripristinare il criterio utilizzando la console Google Cloud, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Norme dell'organizzazione.
Nel selettore di progetti, scegli l'organizzazione per la quale per ripristinare il criterio.
In Filtro, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per completare la selezione, fai clic su Apri.
Per modificare i dettagli delle norme, in Dettagli norme fai clic su Modifica.
In Applica a, seleziona
Inherit parent's policy
.Per salvare il criterio dell'organizzazione, fai clic su Salva.
gcloud
Per ripristinare il criterio utilizzando gcloud
, procedi nel seguente modo:
gcloud resource-manager org-policies delete \ run.allowedBinaryAuthorizationPolicies \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico del dell'organizzazione.
Il comando restituisce quanto segue:
Deleted [<Empty>]
In alternativa, puoi visualizzare il criterio dell'organizzazione e notare che
Eredità è impostato su Inherit
anziché su custom
e non è impostato alcun valore personalizzato.
Passaggi successivi
- Attivare Autorizzazione binaria in un servizio Cloud Run
- Esegui il deployment di un servizio Cloud Run predefinito
- Configurare un criterio di Autorizzazione binaria