Esta página descreve como ver e implementar recomendações sobre a rotação de certificados do servidor para instâncias cujos certificados do servidor estão prestes a expirar no prazo de 30 dias. Se o certificado do servidor de uma instância estiver prestes a expirar no prazo de 30 dias, os clientes que usam este certificado não vão poder estabelecer ligação segura à instância, o que os torna vulneráveis a violações de segurança. Este recomendador chama-se Rodar certificado do servidor.
Todos os dias, este recomendador verifica se existem certificados com data de validade prestes a expirar e fornece estatísticas e recomendações para melhorar a segurança da sua instância. Pode ver estatísticas e recomendações detalhadas sobre estas instâncias através da Google Cloud consola, CLI gcloud ou API Recommender.
Antes de começar
Certifique-se de que ativa a API Recommender.
Funções e autorizações necessárias
Para ter as autorizações para ver e trabalhar com estatísticas e recomendações, certifique-se de que tem as funções de gestão de identidade e de acesso (IAM) necessárias.
| Tasks | Funções |
|---|---|
| Ver recomendações |
recommender.cloudsqlViewer ou
cloudsql.admin.
|
| Aplique recomendações |
cloudsql.editor
ou cloudsql.admin.
|
Indique as recomendações
Para listar as recomendações, siga estes passos:
Consola
Para ver recomendações sobre a segurança da instância, siga estes passos:
Aceda à página Instâncias do Cloud SQL.
Veja a coluna Problemas na tabela de instâncias.
Em alternativa, siga estes passos:
Aceda ao Active Assist.
Para mais informações, consulte o artigo Explore as recomendações.
No cartão Todas as recomendações, clique em Segurança.
gcloud
Execute o comando gcloud recommender recommendations list da seguinte forma:
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.cloudsql.instance.SecurityRecommender \ --filter=recommenderSubtype=ROTATE_SERVER_CERT
Substitua o seguinte:
- PROJECT_ID: o ID do seu projeto.
- LOCATION: uma região onde as suas instâncias estão localizadas, como us-central1.
API
Chame o método recommendations.list da seguinte forma:
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ROTATE_SERVER_CERT
Substitua o seguinte:
- PROJECT_ID: o ID do seu projeto.
- LOCATION: uma região onde as suas instâncias estão localizadas, como
us-central1.
Veja estatísticas e recomendações detalhadas
Para ver estatísticas e recomendações detalhadas, siga estes passos:
Consola
Depois de listar as recomendações, clique numa recomendação. É apresentado o painel de recomendações, que contém estatísticas e recomendações detalhadas.
gcloud
Execute o comando gcloud recommender insights list da seguinte forma:
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.cloudsql.instance.SecurityInsight \ --filter=insightSubtype=SERVER_CERT_EXPIRING
Substitua o seguinte:
- PROJECT_ID: o ID do seu projeto.
- LOCATION : uma região onde as suas instâncias estão localizadas, como
us-central1.
API
Chame o método insights.list da seguinte forma:
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=SERVER_CERT_EXPIRING
Substitua o seguinte:
- PROJECT_ID: o ID do seu projeto.
- LOCATION: uma região onde as suas instâncias estão localizadas, como
us-central1.
Aplique a recomendação
Consola
Para implementar a recomendação, clique em Gerir certificados do servidor e rode os certificados do servidor na sua instância.
gcloud
Para implementar a recomendação, rode os certificados do servidor na sua instância.
API
Para implementar a recomendação, rode os certificados do servidor na sua instância.
O que se segue?
- Alterne os certificados do servidor
- Google Cloud recommenders
- Blogue: maximize o ROI do Google Cloud