Panoramica della configurazione di Cloud Service Mesh

Questa pagina fornisce una panoramica su come configurare Autorizzazione binaria per l'utilizzo con Cloud Service Mesh.

Prima di iniziare

Nota: l'autorizzazione binaria per Cloud Service Mesh è disponibile solo su Google Kubernetes Engine. L'installazione su GKE Enterprise non è supportata.

Prima di utilizzare Autorizzazione binaria per Cloud Service Mesh, devi installare Cloud Service Mesh su Google Kubernetes Engine (GKE). Per ulteriori informazioni, consulta la guida rapida o le guide all'installazione di GKE.

Procedura di configurazione

Per configurare Autorizzazione binaria per Cloud Service Mesh, segui questi passaggi:

1. Abilita Autorizzazione binaria.

2. Configura il criterio di Autorizzazione binaria.

   Nota: salta questo passaggio se vuoi utilizzare le attestazioni.

   Nei criteri puoi configurare le seguenti funzionalità:

   • Regola predefinita.
   • Regole specifiche per l'identità del servizio Cloud Service Mesh.
   • Immagini esenti. Scopri di più sulle immagini esenti.

3. (Facoltativo) Utilizza l'attestatore built-by-cloud-build per eseguire il deployment solo delle immagini create da Cloud Build.

4. (Facoltativo) Utilizza le attestazioni.

5. Visualizza gli audit log seguendo le istruzioni riportate in Visualizzare gli audit log per GKE.

Disattivare l'Autorizzazione binaria per GKE con Cloud Service Mesh

Per disabilitare Autorizzazione binaria per GKE con Cloud Service Mesh abilitato, segui le istruzioni riportate in Disabilita Autorizzazione binaria per GKE.