Optimiza las cuentas de servicio con el recomendador

En este tema, se muestra cómo usar el Recommender para optimizar las cuentas de servicio de un servicio de Cloud Run de modo que la cuenta de servicio tenga el conjunto mínimo de permisos necesarios. El recomendador es un servicio que proporciona recomendaciones y estadísticas de forma automática para usar recursos en Google Cloud, en función de métodos heurísticos, aprendizaje automático y uso actual de recursos. Cada recomendación incluye un vínculo en el que puedes hacer clic para implementar la recomendación en tu servicio.

El recomendador proporciona recomendaciones de un servicio automáticamente después de que se implementa, luego de que ha transcurrido un período de tiempo, por lo general, un día. Después de este período, las recomendaciones para el servicio se muestran con el servicio en la lista de servicios de Cloud Run en Google Cloud Console y en el Centro de recomendaciones..

Las recomendaciones también están disponibles a través de los siguientes recursos:

Visualiza y acepta las recomendaciones disponibles para Cloud Run

Para ver y aceptar una recomendación en la interfaz de usuario de Cloud Run, haz lo siguiente:

  1. Ir a Cloud Run

  2. Ubica los servicios en la lista que tienen algo en la columna Recomendaciones.

  3. Haz clic en el ícono Seguridad de tu servicio, en el encabezado de columnas Recomendaciones, para mostrar las estadísticas de recomendaciones de tu servicio.

  4. Lee la estadística sobre tu servicio y la recomendación y, si aceptas la recomendación, haz clic en Crear cuenta de servicio. Esto abre la interfaz de usuario para crear una nueva cuenta de servicio dedicada con el conjunto óptimo de permisos y te permite otorgar funciones de IAM. Para determinar qué funciones asignar, debes auditar las dependencias de tu servicio de Cloud Run a fin de asegurarte de que la nueva cuenta de servicio dedicada tenga el acceso requerido para todas estas dependencias.

Visualiza recomendaciones en el Centro de recomendaciones

También puedes ver recomendaciones en el Centro de recomendaciones. Para obtener más información, consulta la documentación de introducción.