Mejora la seguridad de la instancia al establecer políticas de contraseñas

Para identificar las instancias de AlloyDB para PostgreSQL sin una política de contraseñas, aplicar contraseñas seguras y ayudar a cumplir con los requisitos de cumplimiento, puedes ver y aplicar las recomendaciones del Recomendador de la política de contraseñas de AlloyDB.

El recomendador de políticas de contraseñas de AlloyDB detecta las instancias que no tienen habilitada una política de contraseñas de las instancias y proporciona estadísticas y recomendaciones para mejorar la seguridad de tu instancia.

Las recomendaciones se generan a diario.

Precios

El recomendador de políticas de contraseñas de AlloyDB está disponible sin cargo adicional para todos los clientes de Google Cloud . Para obtener más información, consulta los precios del recomendador.

Antes de comenzar

Antes de que puedas ver las recomendaciones y estadísticas, debes hacer lo siguiente:

  • Habilita la API del Recomendador.

  • Para obtener los permisos que te permitan ver estadísticas y recomendaciones y trabajar con ellas, pídele a tu administrador que te otorgue los roles de Identity and Access Management (IAM) necesarios:

    Tasks Funciones
    Ver recomendaciones Visualizador del recomendador de AlloyDB (roles/recommender.alloydbViewer)
    Aplicar recomendaciones Administrador del recomendador de AlloyDB (roles/recommender.alloydbAdmin) o Administrador de AlloyDB (roles/alloydb.admin)

    Consulta Otorga acceso a otros usuarios para obtener más información.

Enumera las recomendaciones

Puedes enumerar las recomendaciones de la política de contraseñas con la consola de Google Cloud , gcloud CLI o la API de Recommender.

Console

Para mostrar una lista de las recomendaciones de la política de contraseñas con la consola deGoogle Cloud , sigue estos pasos:

  1. En la consola de Google Cloud , ve a la página Clústeres de AlloyDB.

    Ir a los clústeres

    Para obtener más información, consulta Comienza a usar Active Assist.

  2. En la tabla de la lista Recursos, busca el clúster y haz clic en Ver problemas en la columna Problemas.

  3. En el panel Problemas agregados, selecciona la tarjeta de recomendación No hay política de contraseñas.

gcloud CLI

Para enumerar las recomendaciones de la política de contraseñas con gcloud CLI, ejecuta el comando gcloud recommender recommendations list de la siguiente manera:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto.

  • LOCATION: Es la región en la que se encuentran las instancias, como us-central1.

API

Para mostrar una lista de las recomendaciones de la política de contraseñas con la API de Recommender, llama al método recommendations.list de la siguiente manera:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto.

  • LOCATION: Es la región en la que se encuentran las instancias, como us-central1.

Visualiza las estadísticas y las recomendaciones detalladas

Puedes ver estadísticas y recomendaciones detalladas sobre las instancias que requieren habilitar las políticas de contraseñas de instancias con la consola de Google Cloud , gcloud CLI o la API de Recommender.

Console

En la página Clústeres, en la tabla Recursos, haz clic en Ver problemas en la columna Problemas del clúster.

A la derecha, aparecerá el panel Problemas agregados, que contiene estadísticas y recomendaciones detalladas para No hay una política de contraseñas.

gcloud CLI

Para ver estadísticas y recomendaciones detalladas sobre las instancias que requieren habilitar las políticas de contraseñas de las instancias, ejecuta el comando gcloud recommender insights list de la siguiente manera:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto.

  • LOCATION: Es la región en la que se encuentran las instancias, como us-central1.

API

Para ver estadísticas y recomendaciones detalladas sobre las instancias que requieren habilitar las políticas de contraseñas de instancias con la API de Recommender, llama al método insights.list de la siguiente manera:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto.

  • LOCATION: Es la región en la que se encuentran las instancias, como us-central1.

Aplica la recomendación

Para implementar esta recomendación, haz lo siguiente:

  1. En la tabla de la lista Recursos, haz clic en Ver problemas en la columna Problemas del clúster.
  2. En el panel Problemas agregados, selecciona la tarjeta de recomendación No hay política de contraseñas y haz clic en Editar instancia.
  3. Establece una política de contraseñas de instancia.

¿Qué sigue?