Cara mengaktifkan Otorisasi Biner

Catatan: Mulai GKE di AWS versi 1.28, pengikatan kebijakan manual untuk mengotorisasi akun layanan untuk Otorisasi Biner tidak lagi diperlukan. Izin yang diperlukan kini otomatis diberikan ke akun layanan ini. Oleh karena itu, Anda dapat mengabaikan langkah 2 dalam petunjuk berikut.

Untuk mengaktifkan Otorisasi Biner untuk GKE di AWS, lakukan langkah-langkah berikut:

1. Aktifkan Binary Authorization API di project Anda:

   gcloud services enable binaryauthorization.googleapis.com \
     --project=PROJECT_ID
   

   Ganti PROJECT_ID dengan ID project Anda.Google Cloud

2. Berikan peran binaryauthorization.policyEvaluator ke akun layanan Kubernetes yang terkait dengan agen Otorisasi Biner:

   gcloud projects add-iam-policy-binding PROJECT_ID \
     --member=serviceAccount:PROJECT_ID.[gke-system/binauthz-agent] \
     --role="roles/binaryauthorization.policyEvaluator"
   

3. Aktifkan Otorisasi Biner saat membuat atau memperbarui cluster. Pastikan untuk menyertakan flag --binauthz-evaluation-mode=PROJECT_SINGLETON_POLICY_ENFORCE karena flag ini mengaktifkan Otorisasi Biner:

   Membuat cluster

   gcloud container aws clusters create CLUSTER_NAME \
     --binauthz-evaluation-mode=PROJECT_SINGLETON_POLICY_ENFORCE
   

   Ganti CLUSTER_NAME dengan nama cluster Anda.

   Memperbarui cluster

   gcloud container aws clusters update CLUSTER_NAME \
     --binauthz-evaluation-mode=PROJECT_SINGLETON_POLICY_ENFORCE
   

   Ganti CLUSTER_NAME dengan nama cluster Anda.

Dengan mengikuti langkah-langkah ini, Anda memastikan bahwa hanya image tepercaya dan terverifikasi yang digunakan untuk membuat container Kubernetes di cluster GKE Anda. Hal ini membantu menjaga lingkungan yang aman untuk aplikasi Anda.