Documentação da autorização binária

Documentação da autorização binária

Visão geral

Treinamento e tutoriais

Casos de uso

Amostras de código

Vídeos

A autorização binária é um serviço do Google Cloud que fornece segurança centralizada da cadeia de suprimentos de software para aplicativos executados no Google Kubernetes Engine (GKE) e em clusters do Anthos no VMware. Saiba mais

Guias

• Guia de início rápido: configurar uma política de autorização binária com o GKE

• Tutorial completo de atestado (GKE)

• Configurar a autorização binária no GKE, no Cloud Run, nos clusters do Anthos ou no ASM

• Criar atestados em um pipeline do Cloud Build

• Usar o Kritis Signer para criar atestados com base na verificação de vulnerabilidades

• Usar o cupom para criar atestados com base na verificação de vulnerabilidades

• Configurar uma política usando o Console do Cloud

• Criar atestadores usando o Console do Cloud

• Criar atestados

• Configurar uma política usando a API REST

Referência

• Referência de política YAML

• Exemplos de política

• Referência do gcloud

• API REST

• Permissões e papéis

• Separação de tarefas e papéis do IAM

• Papéis personalizados

• API RPC

• Mais  

Recursos

• Preços

• Receba ajuda

• Dúvidas sobre faturamento

• Notas de lançamento

• Mais  

Treinamento e tutoriais

Veja tutoriais de autorização binária, cursos e treinamentos autoguiados do Google Cloud Skills Boost.

Treinamento

Proteger as implantações do GKE com autorização binária

Este laboratório descreve como proteger um cluster do GKE usando a autorização binária.

GKE

Saiba mais  

Codelab

Proteger as implantações do GKE com autorização binária

Adicionar a aplicação da política no momento da implantação ao cluster do GKE.

GKE

Saiba mais  

Tutorial

Primeiros passos usando a ferramenta de linha de comando

Comece a operar rapidamente com o GKE e a autorização binária com este tutorial completo de primeiros passos.

GKE

Saiba mais  

Tutorial

Configuração de vários projetos

Use projetos diferentes para restringir o acesso a diferentes atividades, aplicando separação de deveres.

GKE

Saiba mais  

Tutorial

Criar atestados com base na verificação de vulnerabilidades

Use o Kritis Signer para verificar uma imagem de contêiner com o Container Analysis antes de criar atestados.

Kritis Container Analysis

Saiba mais  

Instruções

Ver registros de auditoria da autorização binária

Ver registros de auditoria de eventos de autorização binária.

GKE Registros de auditoria do Cloud

Saiba mais  

Instruções

Ver registros de auditoria da autorização binária de clusters do Anthos no VMware

Ver registros de auditoria dos eventos da autorização binária de clusters do Anthos no VMware.

GKE On-Prem Registros de auditoria do Cloud

Saiba mais  

Instruções

Monitorar métricas de autorização binária para clusters do Anthos no VMware

Monitorar métricas da autorização binária para o GKE On-Prem.

GKE On-Prem Cloud Monitoring

Saiba mais  

Casos de uso

Veja mais casos de uso, arquiteturas de referência, artigos, práticas recomendadas e soluções do setor.

Prática recomendada

Controles de segurança e análise forense para aplicativos do GKE

Detalha a instrumentação e as ferramentas usadas na análise forense de aplicativos implantados no GKE.

Segurança Container Analysis

Saiba mais  

Caso de uso

Como implementar a autorização binária usando o Cloud Build e o GKE

Mostra como configurar a autorização binária para o GKE.

GKE Cloud Build

Saiba mais  

Arquitetura

Proteja as cadeias de suprimentos de software no GKE

Mostra como garantir que a cadeia de suprimentos siga um caminho conhecido e seguro antes de implantar o código em um cluster do GKE.

DevOps

Saiba mais  

Amostras de código

Aprenda a programar com exemplos que demonstram como usar e conectar os serviços do Google Cloud.

terraform

Provedor do Google

Com o Provedor do Google para o Terraform, você pode configurar sua infraestrutura do Google Cloud.

Saiba mais  

terraform

Provedor de atestador

Crie atestadores de autorização binária.

Saiba mais  

terraform

Política do IAM para atestador de autorização binária

Três recursos diferentes ajudam a gerenciar sua política do IAM para o atestador de autorização binária.

Saiba mais  

terraform

Política de autorização binária

Configure uma política de autorização binária.

Saiba mais  

Vídeos