Optimiza las cuentas de servicio con el recomendador

Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

En este tema, se muestra cómo usar el recomendador para optimizar las cuentas de servicio de un servicio de Cloud Run a fin de que la cuenta de servicio tenga el conjunto mínimo de permisos necesarios. El recomendador es un servicio que proporciona recomendaciones y estadísticas de forma automática para el uso de recursos en Google Cloud según los métodos heurísticos, el aprendizaje automático y el uso actual de recursos. Cada recomendación incluye un vínculo en el que puedes hacer clic para implementar la recomendación en tu servicio.

El recomendador proporciona de forma automática recomendaciones para un servicio una vez implementado, después de un período, por lo general, un día. Después de este período, las recomendaciones para el servicio se muestran con el servicio en la Lista de servicios de Cloud Run en Google Cloud Console y en el Centro de recomendaciones.

Las recomendaciones también están disponibles en las siguientes páginas:

Visualiza y acepta recomendaciones disponibles para Cloud Run

Para ver y aceptar una recomendación en la interfaz de usuario de Cloud Run, debes hacer lo siguiente:

  1. Ir a Cloud Run

  2. Ubica los servicios en la lista que tengan algo en la columna Recomendaciones.

  3. Haz clic en el ícono Seguridad de tu servicio en el encabezado de la columna Recomendaciones para ver la estadística de recomendaciones del servicio.

  4. Lee la estadística sobre tu servicio y la recomendación. Luego, si aceptas la recomendación, haz clic en Crear cuenta de servicio. Esto abre la interfaz de usuario para crear una cuenta de servicio nueva dedicada con el conjunto óptimo de permisos y te permite otorgar funciones de IAM. Para determinar qué funciones asignar, debes auditar las dependencias de tu servicio de Cloud Run a fin de asegurarte de que la cuenta de servicio dedicada nueva tenga el acceso requerido para todas estas dependencias.

Visualiza recomendaciones en el Centro de recomendaciones

También puedes ver las recomendaciones en el Centro de recomendaciones. Para obtener más información, consulta la documentación de introducción del Centro de recomendaciones.