Menyiapkan ringkasan untuk Cloud Service Mesh

Halaman ini memberikan ringkasan cara menyiapkan Otorisasi Biner untuk digunakan dengan Cloud Service Mesh.

Sebelum memulai

Sebelum menggunakan Otorisasi Biner untuk Cloud Service Mesh, Anda harus menginstal Cloud Service Mesh di Google Kubernetes Engine (GKE) terlebih dahulu. Untuk mengetahui informasi selengkapnya, lihat panduan memulai cepat atau panduan penginstalan GKE.

Langkah-Langkah Penyiapan

Untuk menyiapkan Otorisasi Biner untuk Cloud Service Mesh, lakukan langkah-langkah berikut:

1. Aktifkan Otorisasi Biner.

2. Konfigurasi kebijakan Otorisasi Biner Anda.

   Catatan: Lewati langkah ini jika Anda ingin menggunakan pengesahan.

   Anda dapat mengonfigurasi fitur berikut dalam kebijakan Anda:

   • Aturan default.
   • Aturan khusus untuk identitas layanan Cloud Service Mesh Anda.
   • Gambar yang dikecualikan. Pelajari lebih lanjut gambar yang dikecualikan.

3. Opsional: Gunakan pengesah built-by-cloud-build untuk men-deploy hanya image yang dibuat oleh Cloud Build.

4. Opsional: Gunakan pengesahan.

5. Lihat log audit dengan mengikuti petunjuk di Melihat log audit untuk GKE.

Menonaktifkan Otorisasi Biner untuk GKE dengan Cloud Service Mesh

Untuk menonaktifkan Otorisasi Biner untuk GKE dengan Cloud Service Mesh yang diaktifkan, ikuti petunjuk di Menonaktifkan Otorisasi Biner untuk GKE.