使用急用權限 (Cloud Run)

本頁面說明如何使用急用權限，在映像檔違反二進位授權政策時，於 Cloud Run 上部署或提供該映像檔。

注意： 使用急用權限部署映像檔時，系統會自動將急用權限事件記錄到 Cloud 稽核記錄，無論部署作業是否符合或違反政策。您可以使用 Cloud 稽核記錄查看急用權限事件，並觸發其他動作。

開始之前，請為 Cloud Run 設定二進位授權，並部署或提供映像檔。

如要使用 Breakglass，請按照下列步驟操作。

控制台

如果嘗試部署或提供違反二進位授權政策的映像檔，Cloud Run 會顯示錯誤和「Breakglass」按鈕。

如要略過二進位授權強制執行機制，並部署或提供違反政策的容器，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的 Cloud Run 服務頁面。

   前往 Cloud Run 服務。

2. 按一下要使用緊急存取的服務名稱。

3. 按一下「Breakglass」按鈕。然後在隨即顯示的對話方塊中，執行以下操作：

   1. 輸入急用權限理由。

      注意： 使用緊急存取權會建立記錄項目，其中包含緊急存取權的理由。

   2. 如要略過政策並部署映像檔，請按一下「Breakglass」按鈕。

gcloud

如要略過二進位授權強制執行作業，並部署或提供違反政策的容器，請輸入下列指令：

  gcloud run services update SERVICE_NAME --breakglass=JUSTIFICATION
  

將 JUSTIFICATION 替換為使用急用權限的理由。

您現在可以在 Cloud 稽核記錄中查看急用權限事件。

警告： 如果直接編輯 Cloud Run 服務的 YAML 設定來新增 run.googleapis.com/binary-authorization-breakglass: 'JUSTIFICATION' 註解，後續所有部署作業可能會略過二進位授權強制執行機制，並使用急用權限和提供的理由。

後續步驟

• 在 Cloud 稽核記錄中查看二進位授權事件。
• 使用 Google Cloud 控制台或指令列工具設定二進位授權政策
• 使用認證，只部署已簽署的容器映像檔。