【问题标题】:GCP Organization policy constraint listGCP 组织政策限制列表
【发布时间】:2021-06-30 04:09:25
【问题描述】:

我们想确定要在 GCP 中实施哪些政策/约束。

有没有办法列出 GCP 中可用的所有组织政策约束?

【问题讨论】:

  • 是的,请参阅此link 公开文档,了解 GCP 中可用的所有组织政策限制
  • 如果您已经有项目在生产中,我建议您激活项目或正在接受的文件夹的组织策略,以确保您不会破坏任何东西!

标签: google-cloud-platform constraints policy


【解决方案1】:

您可以在following documentation 中找到受 Google Cloud 服务支持的所有可用组织政策约束。

您也可能会发现这很有帮助:

要了解有关组织政策核心概念的更多信息:

阅读overview of organization policy

了解what constraints are

阅读how to use constraints to create organization policies

了解hierarchical evaluation 的工作原理。

【讨论】:

  • 在 Azure 中,我们可以创建审核策略,例如“应在您的 Web 应用程序中使用最新的 TLS 版本”,在 GCP 中,我们如何创建类似的策略?组织政策约束似乎只有非常有限的约束。
  • 你能举出你需要什么政策/约束的具体例子吗?
  • 如果您只关心 TLS,则不能以任何方式使用组织策略来限制它们,但您可以使用 SSL policies on the project level
  • 以下政策怎么样?密钥应设置过期日期 确保“Python 版本”是最新的,如果用作 Web 应用程序的一部分 确保“PHP 版本”是最新的,如果用作 WEB 应用程序的一部分 确保“Java 版本”是最新的,如果用作 WEB 应用程序的一部分 确保“HTTP 版本”是最新的,如果用于运行 Web 应用程序 应在您的 Web 应用程序上启用身份验证 机密应设置到期日期通过 HTTPS
  • 暂时没有这样的功能,但你可以在IssueTracker提出新的功能请求。
猜你喜欢
  • 2019-01-14
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2022-11-07
  • 2020-01-27
  • 1970-01-01
相关资源
最近更新 更多