Questa pagina mostra come utilizzare la funzionalità di emergenza per eseguire il deployment o il servizio di un'immagine su Cloud Run quando l'immagine viola le norme di Autorizzazione binaria.
Prima di iniziare, configura l'autorizzazione binaria per Cloud Run ed esegui il deployment o pubblica un'immagine.
Per utilizzare la funzionalità di emergenza, segui questi passaggi.
Quando viene tentato di eseguire il deployment o di pubblicare un'immagine che viola il criterio di Autorizzazione binaria, Cloud Run mostra un errore insieme a un pulsante Esegui il breakglass.
Per bypassare l'applicazione dell'autorizzazione di codice e eseguire il deployment o il servizio di un contenitore che viola il criterio, segui questi passaggi:
Vai alla pagina Servizi Cloud Run nella console Google Cloud.
Fai clic sul nome del servizio per cui vuoi utilizzare la funzionalità di emergenza.
Fai clic sul pulsante Piano di emergenza. Nella finestra di dialogo visualizzata, procedi nel seguente modo:
Inserisci una motivazione per il deployment di emergenza.
Per aggirare il criterio ed eseguire il deployment dell'immagine, fai clic sul pulsante Esegui il breakglass.
Per bypassare l'applicazione dell'autorizzazione di codice e eseguire il deployment o il servizio di un contenitore che viola le norme, inserisci il seguente comando:
gcloud run services updateSERVICE_NAME --breakglass=JUSTIFICATION
Sostituisci JUSTIFICATION con una giustificazione per l'utilizzo della procedura di emergenza.
Ora puoi visualizzare gli eventi di emergenza in Cloud Audit Logs.
Passaggi successivi
- Visualizza gli eventi di Binary Authorization in Cloud Audit Logs.
- Configura il criterio di autorizzazione binaria utilizzando la console Google Cloud o lo strumento a riga di comando
- Utilizza le attestazioni per eseguire il deployment solo di immagini container firmate.