Documentation sur l'autorisation binaire

Documentation sur l'autorisation binaire

Présentation

Formation et tutoriels

Cas d'utilisation

Exemples de code

Vidéos

L'autorisation binaire est un service Google Cloud qui fournit une sécurité centralisée de la chaîne d'approvisionnement logicielle pour les applications exécutées sur Google Kubernetes Engine (GKE) et Anthos Clusters on VMware. En savoir plus

Guides

• Guide de démarrage rapide : configurer une stratégie d'autorisation binaire avec GKE

• Tutoriel d'attestation de bout en bout (GKE)

• Configurer l'autorisation binaire sur GKE, Cloud Run, clusters Anthos ou ASM

• Créer des attestations dans un pipeline Cloud Build

• Utiliser Kritis Signer pour créer des attestations basées sur l'analyse des failles

• Utiliser Voucher pour créer des attestations basées sur l'analyse des failles

• Configurer une règle en utilisant Cloud Console

• Créer des certificateurs en utilisant Cloud Console

• Créer des attestations

• Configurer une stratégie à l'aide de l'API REST

Reference

• Documentation de référence sur les règles YAML

• Exemples de règles

• Documentation de référence sur gcloud

• API REST

• Autorisations et rôles

• Séparation des tâches et rôles IAM

• Rôles personnalisés

• API RPC

• En savoir plus

Ressources

• Tarification

• Obtenir de l'aide

• Questions sur la facturation

• Notes de version

• En savoir plus

Former vos utilisateurs G Suite

Accédez à des tutoriels, à des cours et à des formations d'auto-formation sur l'autorisation binaire depuis le programme Google Cloud Skills Boost.

Formation

Sécuriser vos déploiements GKE avec l'autorisation binaire

Cet atelier explique comment sécuriser un cluster GKE à l'aide de l'autorisation binaire.

GKE

En savoir plus 

Atelier de programmation

Sécuriser vos déploiements GKE avec l'autorisation binaire

Ajoutez l'application de la stratégie de déploiement à votre cluster GKE.

GKE

En savoir plus 

Tutoriel

Premiers pas avec l'outil de ligne de commande

Lancez-vous rapidement avec GKE et l'autorisation binaire grâce à ce tutoriel de démarrage de bout en bout.

GKE

En savoir plus 

Tutoriel

Configuration multiprojets

Utilisez différents projets pour limiter l'accès à différentes activités en appliquant une séparation des tâches.

GKE

En savoir plus 

Tutoriel

Créer des attestations basées sur l'analyse des failles

Utilisez Kritis Signer pour analyser une image de conteneur avec Container Analysis avant de créer des attestations.

Kritis Container Analysis

En savoir plus 

Procédures

Afficher les journaux d'audit pour l'autorisation binaire

Affichez les journaux d'audit pour les événements de l'autorisation binaire.

Cloud Audit Logging GKE

En savoir plus 

Procédures

Afficher les journaux d'audit pour l'autorisation binaire pour Anthos Clusters on VMware

Affichez les journaux d'audit pour les événements de l'autorisation binaire pour Anthos Clusters on VMware.

GKE On-Prem Cloud Audit Logs

En savoir plus 

Procédures

Surveiller les métriques de l'autorisation binaire pour Anthos Clusters on VMware

Surveillez les métriques de l'autorisation binaire pour GKE On-Prem.

GKE On-Prem Cloud Monitoring

En savoir plus 

Cas d'utilisation

Découvrez des cas d'utilisation, des architectures de référence, des livres blancs, des bonnes pratiques et des solutions du secteur.

Bonne pratique

Contrôles de sécurité et analyse forensique des applications GKE

Détails de l'instrumentation et des outils utilisés dans l'analyse forensique des applications déployées dans GKE.

Security Container Analysis

En savoir plus 

Cas d'utilisation

Mettre en œuvre l'autorisation binaire à l'aide de Cloud Build et GKE

Consultez le guide pas à pas pour configurer l'autorisation binaire pour GKE.

GKE Cloud Build

En savoir plus 

Architecture

Aider à sécuriser les chaînes d'approvisionnement logicielles sur GKE

Cette page explique comment garantir que votre chaîne d'approvisionnement suit un chemin connu et sécurisé avant de déployer votre code dans un cluster GKE.

DevOps

En savoir plus 

Exemples de code

Plongez dans le codage grâce à des exemples qui montrent comment utiliser et connecter les services Google Cloud.

terraform

Google Provider

Avec Google Provider pour Terraform, vous pouvez configurer votre infrastructure Google Cloud.

En savoir plus 

terraform

Attestor Provider

Créez des certificateurs de l'autorisation binaire.

En savoir plus 

terraform

Stratégie IAM pour le certificateur de l'autorisation binaire

Trois ressources différentes vous aident à gérer votre stratégie IAM pour le certificateur de l'autorisation binaire.

En savoir plus 

terraform

Stratégie d'autorisation binaire

Configurez une règle d'autorisation binaire.

En savoir plus 

Vidéos