Visão geral de configuração do Anthos Service Mesh

Visualização

Este produto ou recurso está sujeito aos "Termos das ofertas pré-GA" na seção "Termos de Serviço gerais" dos Termos específicos do serviço. Os produtos e recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Nesta página, fornecemos uma visão geral de como configurar a autorização binária para uso com o Anthos Service Mesh.

Antes de começar

Antes de usar a autorização binária para o Anthos Service Mesh, primeiro instale o Anthos Service Mesh no Google Kubernetes Engine (GKE). Para mais informações, consulte o guia de início rápido ou os guias de instalação do GKE.

Etapas de configuração

Para configurar a autorização binária para o Anthos Service Mesh, execute estas etapas:

1. Ative a autorização binária.

2. Configure sua política de autorização binária.

   Observação: ignore esta etapa se você quiser usar atestados.

   Você pode configurar os seguintes recursos na sua política:

   • Regra padrão.
   • Regras específicas para a identidade de serviço do Anthos Service Mesh.
   • Imagens isentas. Saiba mais sobre imagens isentas.

3. Opcional: use o atestador built-by-cloud-build para implantar somente imagens criadas pelo Cloud Build (visualização).

4. Opcional: use atestados.