Documentazione di Autorizzazione binaria

Documentazione di Autorizzazione binaria

Panoramica

Formazione e tutorial

Casi d'uso

Esempi di codice

Video

Autorizzazione binaria è un servizio su Google Cloud che fornisce sicurezza centralizzata della catena di fornitura del software per le applicazioni in esecuzione su Google Kubernetes Engine (GKE) e sui cluster Anthos su VMware. Scopri di più

Guide

• Guida rapida: configura un criterio di autorizzazione binaria con GKE

• Tutorial di attestazione end-to-end (GKE)

• Configurare Autorizzazione binaria su GKE, Cloud Run, Cluster Anthos o ASM

• Crea attestazioni in una pipeline di Cloud Build

• Kritis Signer per creare attestazioni basate sull'analisi delle vulnerabilità

• Usa Voucher per creare attestazioni basate sull'analisi delle vulnerabilità

• Configurare un criterio mediante Cloud Console

• Creare attestatori mediante Cloud Console

• Creazione di attestazioni

• Configurare un criterio mediante l'API REST

Riferimento

• Riferimento YAML per i criteri

• Criteri di esempio

• Riferimento gcloud

• API REST

• Autorizzazioni e ruoli

• Separazione dei compiti e dei ruoli IAM

• Ruoli personalizzati

• API RPC

• Altro

Risorse

• Prezzi

• Richiedere assistenza

• Domande sulla fatturazione

• Note di rilascio

• Altro

Formazione e tutorial

Prova i tutorial, i corsi e l'addestramento autogestito di Autorizzazione binaria di Google Cloud Skills Boost.

Formazione

Proteggi i tuoi deployment GKE con Autorizzazione binaria

Questo lab descrive come proteggere un cluster GKE utilizzando Autorizzazione binaria.

GKE

Ulteriori informazioni  

Codelab

Proteggi i tuoi deployment GKE con Autorizzazione binaria

Aggiungi l'applicazione dei criteri al momento del deployment al tuo cluster GKE.

GKE

Ulteriori informazioni  

Tutorial

Iniziare a utilizzare lo strumento a riga di comando

Inizia subito a lavorare con GKE e Autorizzazione binaria con questo tutorial introduttivo end-to-end.

GKE

Ulteriori informazioni  

Tutorial

Configurazione con più progetti

Utilizza progetti diversi per limitare l'accesso a determinate attività, applicando la separazione dei compiti.

GKE

Ulteriori informazioni  

Tutorial

Crea attestazioni basate sull'analisi delle vulnerabilità

Kritis Signer esegue la scansione di un'immagine container con Container Analysis prima di creare attestazioni.

Kritis Analisi container

Ulteriori informazioni  

Istruzioni

Visualizza log di controllo per Autorizzazione binaria

Visualizza i log di controllo per gli eventi di Autorizzazione binaria.

GKE Audit log di Cloud

Ulteriori informazioni  

Istruzioni

Visualizza audit log per Autorizzazione binaria per Cluster Anthos su VMware

Visualizza i log di controllo per gli eventi di Autorizzazione binaria per Cluster Anthos su VMware.

GKE on-prem Audit log di Cloud

Ulteriori informazioni  

Istruzioni

Monitora le metriche per Autorizzazione binaria per Cluster Anthos su VMware

Monitora le metriche di Autorizzazione binaria per GKE On-Prem.

GKE on-prem Cloud Monitoring

Ulteriori informazioni  

Casi d'uso

Esplora i casi d'uso, le architetture di riferimento, i white paper, le best practice e le soluzioni di settore.

Best practice

Controlli di sicurezza e analisi forense per le app GKE

Strumentazione dei dettagli e strumenti utilizzati nell'analisi forense per le app di cui è stato eseguito il deployment su GKE.

Sicurezza Analisi del container

Ulteriori informazioni  

Caso d'uso

Implementazione dell'Autorizzazione binaria con Cloud Build e GKE

Segui la procedura per configurare Autorizzazione binaria per GKE.

GKE Cloud Build

Ulteriori informazioni  

Architettura

Proteggi le catene di fornitura del software su GKE

Mostra come assicurarsi che la catena di fornitura segua un percorso noto e sicuro prima di eseguire il deployment del codice in un cluster GKE.

DevOps

Ulteriori informazioni  

Esempi di codice

Esplora la programmazione con esempi che mostrano come utilizzare e connettere i servizi Google Cloud.

Terraform

Provider Google

Con Google Provider per Terraform, puoi configurare la tua infrastruttura Google Cloud.

Ulteriori informazioni  

Terraform

Provider attestatore

Crea attestatori di Autorizzazione binaria.

Ulteriori informazioni  

Terraform

Criterio IAM per attestatore di autorizzazione binaria

Esistono tre diverse risorse che consentono di gestire il criterio IAM per lo strumento di attestazione dell'autorizzazione binaria.

Ulteriori informazioni  

Terraform

Criterio di Autorizzazione binaria

Configura un criterio di autorizzazione binaria.

Ulteriori informazioni  

Video