Binary Authorization サービスを有効にする

このページでは、デプロイ担当者プロジェクトで Binary Authorization を有効にする方法について説明します。

まず、プロジェクトを作成または選択します。コンテナをデプロイする Google Cloud プロジェクトで Binary Authorization を有効にします。これは、Google Kubernetes Engine（GKE）、Cloud Run、Google Distributed Cloud などのサポートされているプラットフォームを実行するプロジェクトと同じです。

Binary Authorization を有効にする手順は次のとおりです。

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. Enable the Binary Authorization API.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  4. Google Cloud CLI をインストールします。

  5. フェデレーション ID（連携 ID）を使用するように gcloud CLI を構成します。

    詳細については、連携 ID を使用して gcloud CLI にログインするをご覧ください。

  6. gcloud CLI を初期化するには、次のコマンドを実行します: 

    gcloud init

Binary Authorization が有効になりました。これで、コンテナ管理プラットフォームで設定できるようになりました。

次のステップ