二進位授權說明文件

二進位授權是 Google Cloud 中的一項服務,可為在 Google Kubernetes Engine (GKE)、Cloud Run 和 Distributed Cloud 上執行的應用程式,提供集中式軟體供應鏈安全防護。

Google Cloud新用户首次注册即可获得300美元赠金。此外,无论新老用户,均可免费使用20多款产品,积累动手实践经验。

Google Cloud新用户首次注册即可获得300美元赠金。此外,无论新老用户,均可免费使用20多款产品,积累动手实践经验。

瀏覽自修訓練課程、用途、參考架構和程式碼範例,瞭解如何使用及連結 Google Cloud 服務。
訓練
訓練與教學課程

本實驗室說明如何使用二進位授權保護 GKE 叢集。

GKE

程式碼實驗室
訓練與教學課程

在 GKE 叢集新增部署階段政策強制執行機制。

GKE

教學課程
訓練與教學課程

透過這份端對端入門教學課程,快速開始使用 GKE 和二進位授權。

GKE

教學課程
訓練與教學課程

使用不同的專案來限制不同活動的存取權,強制分散權責。

GKE

操作說明
訓練與教學課程

查看二進位授權事件的稽核記錄。

GKE Cloud 稽核記錄

操作說明
訓練與教學課程

查看 Google Distributed Cloud 二進位授權事件的稽核記錄。

GKE on-prem Cloud 稽核記錄

操作說明
訓練與教學課程

監控 GKE on-prem 二進位授權的指標。

GKE on-prem Cloud Monitoring

最佳做法
用途

詳細說明用於對部署至 GKE 的應用程式進行鑑識分析的檢測和工具。

安全性 Container Analysis

架構
用途

說明如何確保供應鏈遵循已知且安全的路徑,再將程式碼部署至 GKE 叢集。

DevOps

程式碼範例
程式碼範例

您可以使用 Google Provider for Terraform 設定 Google Cloud 雲端基礎架構。

程式碼範例
程式碼範例

建立二進位授權驗證者。

程式碼範例
程式碼範例

您可以透過三種不同的資源,管理二進位授權驗證者的 IAM 政策。

程式碼範例
程式碼範例

設定二進位授權政策。

相關影片