Ringkasan penyiapan untuk Anthos Service Mesh

Halaman ini memberikan ringkasan tentang cara menyiapkan Otorisasi Biner untuk digunakan dengan Anthos Service Mesh.

Sebelum memulai

Catatan: Otorisasi Biner untuk Anthos Service Mesh hanya tersedia di Google Kubernetes Engine. Penginstalan di GKE Enterprise tidak didukung.

Sebelum menggunakan Otorisasi Biner untuk Anthos Service Mesh, Anda harus menginstal Anthos Service Mesh terlebih dahulu di Google Kubernetes Engine (GKE). Untuk mengetahui informasi selengkapnya, lihat quickstart atau panduan penginstalan GKE.

Langkah Penyiapan

Untuk menyiapkan Otorisasi Biner untuk Anthos Service Mesh, lakukan langkah-langkah berikut:

1. Aktifkan Otorisasi Biner.

2. Konfigurasi kebijakan Otorisasi Biner Anda.

   Catatan: Lewati langkah ini jika Anda ingin menggunakan pengesahan.

   Anda dapat mengonfigurasi fitur berikut dalam kebijakan Anda:

   • Aturan default.
   • Aturan khusus untuk identitas layanan Anthos Service Mesh.
   • Kecualikan gambar. Pelajari gambar yang dikecualikan lebih lanjut.

3. Opsional: Gunakan attestor built-by-cloud-build untuk men-deploy hanya image yang di-build oleh Cloud Build (Pratinjau).

4. Opsional: Gunakan pengesahan.

5. Lihat log audit dengan mengikuti petunjuk di Melihat log audit untuk GKE.

Menonaktifkan Otorisasi Biner untuk GKE dengan Anthos Service Mesh

Guna menonaktifkan Otorisasi Biner untuk GKE dengan Anthos Service Mesh yang diaktifkan, ikuti petunjuk di bagian Menonaktifkan Otorisasi Biner untuk GKE.