Menggunakan breakglass (Cloud Run)

Halaman ini menunjukkan cara menggunakan breakglass untuk men-deploy atau menayangkan image di Cloud Run saat image melanggar kebijakan Otorisasi Biner.

Catatan: Saat Anda menggunakan breakglass untuk men-deploy image, peristiwa breakglass akan otomatis dicatat ke Cloud Audit Logs, terlepas dari apakah deployment tersebut memenuhi atau melanggar kebijakan. Anda dapat menggunakan Cloud Audit Logs untuk melihat peristiwa akses darurat dan memicu tindakan lainnya.

Sebelum memulai, siapkan Otorisasi Biner untuk Cloud Run dan deploy atau tayangkan image.

Untuk menggunakan fitur breakglass, ikuti langkah-langkah berikut.

Konsol

Saat upaya dilakukan untuk men-deploy atau menayangkan image yang melanggar kebijakan Otorisasi Biner, Cloud Run akan menampilkan error beserta tombol Breakglass.

Untuk mengabaikan penerapan Binary Authorization dan men-deploy atau menayangkan penampung yang melanggar kebijakan, lakukan hal berikut:

1. Buka halaman Layanan Cloud Run di Konsol Google Cloud.

   Buka Layanan Cloud Run

2. Klik nama layanan yang ingin Anda gunakan untuk breakglass.

3. Klik tombol Breakglass. Pada dialog yang muncul, lakukan hal berikut:

   1. Masukkan justifikasi breakglass.

      Catatan: Penggunaan breakglass akan membuat entri log yang berisi justifikasi breakglass.

   2. Untuk mengabaikan kebijakan dan men-deploy image, klik tombol Breakglass.

gcloud

Untuk mengabaikan penerapan Otorisasi Biner dan men-deploy atau menayangkan penampung yang melanggar kebijakan, masukkan perintah berikut:

  gcloud run services update SERVICE_NAME --breakglass=JUSTIFICATION
  

Ganti JUSTIFICATION dengan justifikasi untuk menggunakan breakglass.

Sekarang Anda dapat melihat peristiwa akses darurat di Cloud Audit Logs.

Langkah selanjutnya

• Melihat peristiwa Otorisasi Biner di Cloud Audit Logs.
• Mengonfigurasi kebijakan Otorisasi Biner menggunakan konsol Google Cloud atau alat command line
• Gunakan pengesahan untuk hanya men-deploy image container yang ditandatangani.