Criar uma biblioteca de políticas

Visualização

Este produto ou recurso está sujeito aos "Termos das ofertas pré-GA" na seção "Termos de Serviço gerais" dos Termos específicos do serviço. Os produtos e recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Como administrador da organização, você precisa definir políticas que os desenvolvedores adotem ao aplicar a infraestrutura como código. O conjunto de políticas da organização é representado como uma biblioteca de políticas. Nesta página, você verá como criar um repositório de políticas centralizado e adicionar restrições.

Antes de começar

• É preciso ter um repositório Git vazio para armazenar a biblioteca de políticas da organização.
• É preciso configurar o Git para se conectar com segurança. Por exemplo, se o repositório git estiver no GitHub, siga o processo descrito em Como se conectar ao GitHub com SSH.

Copiar a biblioteca de amostra

O Google oferece um repositório de amostra que inclui um conjunto de modelos de restrição predefinidos que você pode modificar para seu uso pessoal.

1. Clone o repositório de amostra da biblioteca de políticas e duplique-o no POLICY_LIBRARY_REPO:

   git clone https://github.com/GoogleCloudPlatform/policy-library.git
   cd policy-library
   git remote set-url origin POLICY_LIBRARY_REPO
   git push origin main
   

2. Examine os modelos de restrição disponíveis em policies/templates: ls policies/templates

3. Selecione os modelos de restrição que você quer usar. Neste exemplo, escolha gcp_storage_location_v1.yaml, que aplica a localização para buckets do Cloud Storage.

4. Crie arquivos YAML de restrição correspondentes a esses modelos em policies/constraints.

5. Na sua cópia local do repositório policy-library, use os seguintes comandos para confirmar e enviar suas alterações:

   git add --all .
   git commit -m "Initial commit of policy library constraints"
   git push -u origin main
   

Estrutura da biblioteca

Um repositório de biblioteca de políticas contém os seguintes diretórios:

• policies/: esse diretório inclui dois subdiretórios:

  • constraints/: esse diretório inicialmente está vazio. Coloque os arquivos de restrição aqui.
  • templates/: esse diretório contém modelos de restrição predefinidos.

• validator/: esse diretório contém os arquivos .rego e os testes de unidade associados a eles. Você não precisa tocar nesse diretório, a menos que pretenda modificar modelos de restrição existentes ou criar novos. Executar make build in-line o conteúdo do Rego nos arquivos de modelo de restrição correspondentes.

Atualizações periódicas

Periodicamente, você deve extrair todas as alterações do repositório público, que podem conter novos modelos e arquivos Rego.

git remote add public https://github.com/GoogleCloudPlatform/policy-library.git
git pull public main
git push origin main

Próximas etapas

A biblioteca de políticas contém vários modelos de restrição e uma pasta samples com restrições de exemplo. Leia Criar restrições do Terraform ou Criar restrições de CAI para ver detalhes sobre como escrever e usar restrições e modelos de restrição.