Configurazione di GKE

Questa pagina fornisce una panoramica su come configurare l'applicazione di Autorizzazione binaria nel tuo ambiente per l'utilizzo con Google Kubernetes Engine (GKE). Puoi configurare Autorizzazione binaria utilizzando la console Google Cloud o Google Cloud CLI. Puoi anche eseguire alcuni passaggi di configurazione utilizzando l'API REST di Autorizzazione binaria.

Per un tutorial end-to-end che include i seguenti passaggi di configurazione, consulta Inizia a utilizzare Google Cloud CLI o Inizia a utilizzare la console Google Cloud .

Per configurare Autorizzazione binaria, segui questi passaggi:

1. Attiva Autorizzazione binaria.

2. Crea un cluster con Autorizzazione binaria abilitata o abilita Autorizzazione binaria su un cluster esistente.

   Nota: al momento del deployment, Autorizzazione binaria analizza solo le immagini nei campi containers e ephemeralContainers di PodSpec. Non vengono analizzati altri campi. I container init e i volumi di immagini non vengono analizzati al momento del deployment.

3. Configura la policy di Autorizzazione binaria.

   Nota: salta questo passaggio se vuoi utilizzare le attestazioni.

   Nella policy puoi configurare le seguenti funzionalità:

   • Regola predefinita.
   • Regole specifiche del cluster.
   • Regole specifiche per l'identità o lo spazio dei nomi del servizio Kubernetes.
   • Immagini con esenzione. Scopri di più sulle immagini esenti.

4. (Facoltativo) Se hai progetti Google Cloud diversi che possiedono la tua policy o i tuoi repository Container Registry, concedi i ruoli IAM richiesti per l'accesso tra progetti. Per istruzioni, consulta Configura l'accesso tra progetti per Autorizzazione binaria in GKE.

5. (Facoltativo) Utilizza l'attestatore built-by-cloud-build per eseguire il deployment solo delle immagini create da Cloud Build.

6. (Facoltativo) Utilizza le attestazioni.

7. Esegui il deployment delle immagini container.

8. Visualizza gli eventi in Cloud Audit Logs.