Limiter les types de cibles

Dans certains cas, il peut être préférable de limiter le type de cible d'emploi. Pour ce faire, les administrateurs dotés du rôle Administrateur des règles d'administration peuvent configurer une règle pour contrôler les types de cibles de tâches (HTTP, Pub/Sub et/ou App Engine HTTP) pouvant être créés dans leur organisation.

Console

Accédez à la page Règles d'administration de la section IAM et administration.

IAM et administration
Dans le menu déroulant en haut à gauche, sélectionnez la ressource (organisation ou projet) à laquelle vous souhaitez appliquer la contrainte.
Sélectionnez Types de cibles autorisés pour les tâches dans la liste des Règles d'administration.
Sur la page des règles, cliquez sur le bouton Modifier.
Sous Règles, ouvrez Ajouter une règle.
1. Sélectionnez Personnalisé pour Valeurs de règle.
2. Sélectionnez Autoriser pour Type de règle.
3. Ajoutez le type (PUBSUB, HTTP ou APPENGINE) à la liste d'autorisation.
4. Cliquez sur Nouvelle valeur de règle pour ajouter plusieurs types de tâches.
5. Cliquez sur Save (Enregistrer) pour appliquer la règle.

gcloud

Pour afficher la valeur de la contrainte dans une règle existante, procédez comme suit:
```
  gcloud resource-manager org-policies describe cloudscheduler.allowedTargetTypes --RESOURCE_TYPE=RESOURCE_ID
  
```
Où RESOURCE_TYPE correspond à project, folder ou organization, selon l'emplacement où la règle est associée dans la hiérarchie.

Un résultat semblable à celui-ci devrait s'afficher:
```
  constraint: constraints/cloudscheduler.allowedTargetTypes
  etag: ETAG_VALUE
  listPolicy:
    allowedValues:
    - PUBSUB
  updateTime: '2021-09-04T15:30:45.313018Z'
```
Notez la valeur ETAG_VALUE pour l'étape suivante.

Pour créer un fichier policy.yaml avec la contrainte:

  cat >policy.yaml
  constraint: constraints/cloudscheduler.allowedTargetTypes --RESOURCE_TYPE=RESOURCE_ID
  etag: ETAG_VALUE
  listPolicy:
    allowedValues:
    - PUBSUB

Pour définir cette règle:

  gcloud resource-manager org-policies set-policy --RESOURCE_TYPE=RESOURCE_ID policy.yaml

Pour supprimer la contrainte:

  gcloud resource-manager org-policies delete --RESOURCE_TYPE=RESOURCE_ID
  constraints/cloudscheduler.allowedTargetTypes