Questa pagina mostra come utilizzare il deployment di emergenza per il deployment o la pubblicazione di un'immagine su Cloud Run quando l'immagine viola il criterio di Autorizzazione binaria.
Prima di iniziare, configura Autorizzazione binaria per Cloud Run ed esegui il deployment o la pubblicazione di un'immagine.
Per utilizzare il deployment di emergenza, segui questi passaggi.
Console
Quando si tenta di eseguire il deployment o pubblicare un'immagine che viola il criterio di Autorizzazione binaria, Cloud Run mostra un errore insieme a un pulsante Breakglass.
Per bypassare l'applicazione di Autorizzazione binaria ed eseguire il deployment o pubblicare un container che viola il criterio:
Vai alla pagina Servizi Cloud Run nella console Google Cloud.
Fai clic sul nome del servizio per cui vuoi utilizzare il deployment di emergenza.
Fai clic sul pulsante Breakglass. Nella finestra di dialogo visualizzata:
Inserisci una giustificazione per deployment di emergenza.
Per aggirare il criterio ed eseguire il deployment dell'immagine, fai clic sul pulsante Breakglass.
gcloud
Per ignorare l'applicazione di Autorizzazione binaria ed eseguire il deployment o pubblicare un container che viola il criterio, inserisci questo comando:
gcloud run services update SERVICE_NAME --breakglass=JUSTIFICATION
Sostituisci JUSTIFICATION con una giustificazione per l'utilizzo del deployment di emergenza.
Ora puoi visualizzare gli eventi di deployment di emergenza in Cloud Audit Logs.
Passaggi successivi
- Visualizza gli eventi di Autorizzazione binaria in Cloud Audit Logs.
- Configura il criterio di Autorizzazione binaria mediante la console Google Cloud o lo strumento a riga di comando
- Utilizza attestazioni per eseguire il deployment solo di immagini container firmate.