Wenn Sie AlloyDB for PostgreSQL-Instanzen ohne Passwortrichtlinie identifizieren, starke Passwörter erzwingen und Compliance-Anforderungen erfüllen möchten, können Sie sich Empfehlungen des Recommenders für die AlloyDB-Passwortrichtlinie ansehen und anwenden.
Der AlloyDB-Recommender für Passwortrichtlinien erkennt Instanzen, für die keine Instanzpasswortrichtlinie aktiviert ist, und liefert Informationen und Empfehlungen zur Verbesserung der Instanzsicherheit.
Empfehlungen werden täglich generiert.
Preise
Der AlloyDB-Recommender für Passwortrichtlinien ist für alle Google Cloud -Kunden ohne Aufpreis verfügbar. Weitere Informationen finden Sie unter Recommender-Preise.
Hinweis
Bevor Sie sich die Empfehlungen und Statistiken ansehen können, müssen Sie Folgendes tun:
Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen (Identity and Access Management) zuzuweisen, um die Berechtigungen zum Aufrufen und Verwenden von Statistiken und Empfehlungen zu erhalten:
Tasks Rollen Empfehlungen ansehen AlloyDB Recommender Viewer ( roles/recommender.alloydbViewer)Empfehlungen übernehmen AlloyDB Recommender Admin ( roles/recommender.alloydbAdmin) oder AlloyDB Admin (roles/alloydb.admin)Weitere Informationen finden Sie unter Anderen Nutzern Zugriff gewähren.
Empfehlungen auflisten
Sie können die Empfehlungen für Passwortrichtlinien über die Google Cloud Console, die gcloud CLI oder die Recommender API auflisten.
Console
So listen Sie Empfehlungen für Passwortrichtlinien mithilfe derGoogle Cloud Console auf:
Rufen Sie in der Google Cloud Console die AlloyDB-Seite Cluster auf.
Weitere Informationen finden Sie unter Erste Schritte mit Active Assist.
Suchen Sie in der Listentabelle Ressourcen den Cluster und klicken Sie in der Spalte Probleme auf Probleme ansehen.
Wählen Sie im Bereich Aggregierte Probleme die Empfehlungskarte Keine Passwortrichtlinie aus.
gcloud-CLI
Führen Sie den Befehl gcloud recommender recommendations list so aus, um Empfehlungen für Passwortrichtlinien mithilfe der gcloud CLI aufzulisten:
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.alloydb.instance.SecurityRecommender \ --filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
API
Wenn Sie Empfehlungen für Passwortrichtlinien mithilfe der Recommender API auflisten möchten, rufen Sie die Methode recommendations.list so auf:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
Informationen und detaillierte Empfehlungen anzeigen
Mit der Google Cloud Console, der gcloud CLI oder der Recommender API können Sie Informationen und detaillierte Empfehlungen zu Instanzen aufrufen, für die Instanzpasswortrichtlinien aktiviert werden müssen.
Console
Klicken Sie auf der Seite Cluster in der Tabelle Ressourcen in der Spalte Probleme für den Cluster auf Probleme ansehen.
Rechts wird der Bereich Aggregierte Probleme angezeigt, der Informationen und detaillierte Empfehlungen für Keine Passwortrichtlinie enthält.
gcloud-CLI
Um Informationen und detaillierte Empfehlungen zu Instanzen aufzurufen, für die Instanzpasswortrichtlinien aktiviert werden müssen, führen Sie den Befehl gcloud recommender insights list so aus:
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.alloydb.instance.SecurityInsight \ --filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
API
Wenn Sie mithilfe der Recommender API Statistiken und detaillierte Empfehlungen zu Instanzen aufrufen möchten, für die Instanzpasswortrichtlinien aktiviert werden müssen, rufen Sie die Methode insights.list so auf:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
Empfehlung anwenden
So implementieren Sie diese Empfehlung:
- Klicken Sie in der Listentabelle Ressourcen in der Spalte Probleme für den Cluster auf Probleme ansehen.
- Wählen Sie im Bereich Zusammengefasste Probleme die Empfehlungskarte Keine Passwortrichtlinie aus und klicken Sie auf Instanz bearbeiten.
- Passwortrichtlinie für Instanzen festlegen