Mewajibkan Otorisasi Biner untuk Cloud Run

Halaman ini menjelaskan cara mengonfigurasi kebijakan organisasi yang memerlukan penerapan Otorisasi Biner pada image container yang di-deploy ke Cloud Run. Anda dapat mewajibkan penerapan untuk project, folder, atau organisasi.

Sebelum memulai

Anda harus memiliki izin untuk mengubah kebijakan organisasi guna menetapkan batasan ini. Misalnya, peran orgpolicy.policyAdmin memiliki izin untuk menetapkan batasan kebijakan organisasi. Peran resourcemanager.organizationAdmin memiliki izin untuk menambahkan pengguna sebagai Administrator Kebijakan Organisasi. Baca halaman Menggunakan Constraints untuk mempelajari lebih lanjut cara mengelola kebijakan di tingkat organisasi.

Tetapkan kebijakan organisasi

Bagian ini menunjukkan cara menetapkan kebijakan organisasi untuk mewajibkan penerapan Otorisasi Biner pada image yang di-deploy ke Cloud Run. Anda dapat menetapkan kebijakan menggunakan konsol Google Cloud atau Google Cloud CLI.

Peringatan: Menyetel kebijakan ini dapat memengaruhi layanan yang berjalan. Jika Anda memiliki layanan yang sedang berjalan, sebaiknya aktifkan mode uji coba dalam kebijakan dan tinjau entri Cloud Audit Logs untuk Cloud Run sebelum memperbarui kebijakan agar lebih ketat.

Konsol

Untuk menetapkan kebijakan organisasi menggunakan Google Cloud Console, lakukan hal berikut:

1. Di konsol Google Cloud, buka halaman Kebijakan organisasi.

   Buka Organization policies

2. Pada Project Selector di bagian atas halaman, lakukan hal berikut:

   1. Pilih organisasi yang ingin Anda tetapkan kebijakannya.

      Anda dapat menetapkan kebijakan di level organisasi, folder, atau project menggunakan ID folder dan project ID. Untuk mempelajari lebih lanjut, lihat Menggunakan batasan.

   2. Untuk menyelesaikan pemilihan, klik Buka.

3. Di Filter, masukkan informasi berikut:

   Allowed Binary Authorization Policies (Cloud Run)
   

4. Untuk mengedit detail kebijakan, di Detail kebijakan, klik Edit.

5. Di bagian Berlaku untuk, klik Sesuaikan.

   Catatan: Anda dapat mewarisi setelan dari project induk atau organisasi dengan mengklik Inherit parent's policy.

6. Pastikan Jenis kebijakan ditetapkan ke Allow.

Untuk menetapkan kebijakan Otorisasi Biner default yang diwajibkan oleh kebijakan organisasi, lakukan hal berikut:

1. Di Custom values, di kolom teks, ketik default.

   Nilai kebijakan harus ditetapkan ke default. Menetapkan nilai ke default akan mengonfigurasi Otorisasi Biner untuk menggunakan kebijakan dalam project yang sama dengan layanan Cloud Run Anda.

2. Untuk menyimpan kebijakan organisasi ini, klik Simpan.

gcloud

Untuk menetapkan kebijakan organisasi menggunakan gcloud, lakukan hal berikut:

gcloud resource-manager org-policies allow run.allowedBinaryAuthorizationPolicies \
  default \
  --organization=ORGANIZATION_ID

Ganti ORGANIZATION_ID dengan ID numerik organisasi.

Anda juga dapat menerapkan kebijakan organisasi ke folder atau project dengan tanda --folder atau --project, serta ID folder dan project ID.

Catatan: Diperlukan waktu hingga beberapa menit agar kebijakan organisasi dapat diperbarui dan mewajibkan penerapan Otorisasi Biner untuk Cloud Run.

Lihat kebijakan organisasi

Anda dapat melihat kebijakan organisasi menggunakan Konsol Google Cloud atau gcloud.

Konsol

1. Di konsol Google Cloud, buka halaman Kebijakan organisasi.

   Buka Organization policies

2. Di bagian Project Selector, pilih organisasi yang kebijakannya ingin Anda lihat.

3. Di Filter, masukkan informasi berikut:

   Allowed Binary Authorization Policies (Cloud Run)
   

4. Untuk menyelesaikan pemilihan, klik Buka.

5. Anda dapat melihat konfigurasi kebijakan Allowed Binary Authorization Policies (Cloud Run).

gcloud

Untuk melihat kebijakan organisasi yang memerlukan Otorisasi Biner untuk Cloud Run di organisasi, masukkan perintah berikut:

gcloud resource-manager org-policies describe \
  run.allowedBinaryAuthorizationPolicies \
  --effective \
  --organization=ORGANIZATION_ID

Ganti ORGANIZATION_ID dengan ID numerik organisasi.

Mengembalikan kebijakan

Anda dapat mengembalikan kebijakan sehingga Cloud Run tidak lagi memerlukan penerapan Otorisasi Biner menggunakan Konsol Google Cloud atau gcloud.

Konsol

Untuk mengembalikan kebijakan menggunakan konsol Google Cloud, lakukan langkah berikut:

1. Di konsol Google Cloud, buka halaman Kebijakan organisasi.

   Buka Organization policies

2. Di bagian Project Selector, pilih organisasi yang kebijakannya ingin Anda kembalikan.

3. Di Filter, masukkan informasi berikut:

   Allowed Binary Authorization Policies (Cloud Run)
   

4. Untuk menyelesaikan pemilihan, klik Buka.

5. Untuk mengedit detail kebijakan, di Detail kebijakan, klik Edit.

6. Di bagian Berlaku untuk, pilih Inherit parent's policy.

7. Untuk menyimpan kebijakan organisasi, klik Simpan.

gcloud

Untuk mengembalikan kebijakan menggunakan gcloud, lakukan langkah berikut:

gcloud resource-manager org-policies delete \
  run.allowedBinaryAuthorizationPolicies \
  --organization=ORGANIZATION_ID

Ganti ORGANIZATION_ID dengan ID numerik organisasi.

Perintah tersebut menampilkan hal berikut:

Deleted [<Empty>]

Atau, Anda dapat melihat kebijakan organisasi dan memperhatikan bahwa Pewarisan ditetapkan ke Inherit, bukan custom, dan tidak ada nilai kustom yang ditetapkan.

Langkah selanjutnya

• Mengaktifkan Otorisasi Biner di layanan Cloud Run
• Men-deploy layanan Cloud Run bawaan
• Mengonfigurasi kebijakan Otorisasi Biner