Questa pagina descrive come configurare un criterio dell'organizzazione che richiede l'applicazione di Autorizzazione binaria delle immagini container di cui viene eseguito il deployment in Cloud Run. Puoi richiedere l'applicazione forzata per un progetto, una cartella o un'organizzazione.
Prima di iniziare
Devi disporre dell'autorizzazione per modificare i criteri dell'organizzazione per impostare questo vincolo. Ad esempio, il ruolo orgpolicy.policyAdmin
ha l'autorizzazione per impostare vincoli dei criteri dell'organizzazione. Il ruolo resourcemanager.organizationAdmin
ha l'autorizzazione per aggiungere un utente come amministratore dei criteri dell'organizzazione.
Per saperne di più sulla gestione dei criteri a livello di organizzazione, consulta la pagina Utilizzo dei vincoli.
Imposta il criterio dell'organizzazione
Questa sezione mostra come impostare un criterio dell'organizzazione per richiedere l'applicazione di Autorizzazione binaria sulle immagini di cui è stato eseguito il deployment in Cloud Run. Puoi impostare il criterio utilizzando la console Google Cloud o Google Cloud CLI.
Console
Per impostare il criterio dell'organizzazione utilizzando la console Google Cloud, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Criteri dell'organizzazione.
Nel selettore di progetti nella parte superiore della pagina, procedi nel seguente modo:
Seleziona l'organizzazione per cui vuoi impostare il criterio.
Puoi impostare il criterio a livello di organizzazione, cartella o progetto utilizzando rispettivamente l'ID cartella e l'ID progetto. Per scoprire di più, consulta la sezione Utilizzo dei vincoli.
Per completare la selezione, fai clic su Apri.
In Filtra, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per modificare i dettagli delle norme, fai clic su Modifica in Dettagli norme.
In Si applica a, fai clic su Personalizza.
Assicurati che l'opzione Tipo di criterio sia impostata su
Allow
.
Per impostare il criterio di Autorizzazione binaria predefinito richiesto dal criterio dell'organizzazione, segui questi passaggi:
In Valori personalizzati, nel campo di testo, digita
default
.Il valore del criterio deve essere impostato su
default
. Impostando il valore sudefault
, Autorizzazione binaria viene configurata per utilizzare il criterio nello stesso progetto dei servizi Cloud Run.Per salvare questo criterio dell'organizzazione, fai clic su Salva.
gcloud
Per impostare il criterio dell'organizzazione utilizzando gcloud
, segui questi passaggi:
gcloud resource-manager org-policies allow run.allowedBinaryAuthorizationPolicies \ default \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico dell'organizzazione.
Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con i flag --folder
o --project
e rispettivamente l'ID cartella e l'ID progetto.
Visualizza il criterio dell'organizzazione
Puoi visualizzare il criterio dell'organizzazione utilizzando la console Google Cloud o gcloud
.
Console
Nella console Google Cloud, vai alla pagina Criteri dell'organizzazione.
In Selettore progetti, scegli l'organizzazione per cui vuoi visualizzare il criterio.
In Filtra, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per completare la selezione, fai clic su Apri.
Puoi visualizzare la configurazione dei criteri
Allowed Binary Authorization Policies (Cloud Run)
.
gcloud
Per visualizzare il criterio dell'organizzazione che richiede Autorizzazione binaria per Cloud Run su un'organizzazione, inserisci questo comando:
gcloud resource-manager org-policies describe \ run.allowedBinaryAuthorizationPolicies \ --effective \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico dell'organizzazione.
Ripristina il criterio
Puoi ripristinare il criterio in modo che Cloud Run non richieda più l'applicazione di Autorizzazione binaria utilizzando la console Google Cloud o gcloud
.
Console
Per ripristinare il criterio utilizzando la console Google Cloud:
Nella console Google Cloud, vai alla pagina Criteri dell'organizzazione.
Nel selettore di progetti, scegli l'organizzazione per cui vuoi ripristinare il criterio.
In Filtra, inserisci quanto segue:
Allowed Binary Authorization Policies (Cloud Run)
Per completare la selezione, fai clic su Apri.
Per modificare i dettagli delle norme, fai clic su Modifica in Dettagli norme.
In Si applica a, seleziona
Inherit parent's policy
.Per salvare il criterio dell'organizzazione, fai clic su Salva.
gcloud
Per ripristinare il criterio utilizzando gcloud
:
gcloud resource-manager org-policies delete \ run.allowedBinaryAuthorizationPolicies \ --organization=ORGANIZATION_ID
Sostituisci ORGANIZATION_ID con l'ID numerico dell'organizzazione.
Il comando restituisce quanto segue:
Deleted [<Empty>]
In alternativa, puoi visualizzare il criterio dell'organizzazione e notare che l'ereditarietà è impostata su Inherit
, anziché su custom
e non è stato impostato alcun valore personalizzato.
Passaggi successivi
- Abilitare Autorizzazione binaria su un servizio Cloud Run
- Esegui il deployment di un servizio Cloud Run predefinito
- Configura un criterio di Autorizzazione binaria