Améliorer la sécurité des instances en définissant des règles de mot de passe

Pour identifier les instances AlloyDB pour PostgreSQL sans règle de mot de passe, appliquer des mots de passe sécurisés et répondre aux exigences de conformité, vous pouvez afficher et appliquer les recommandations de l'outil de recommandation de règle de mot de passe AlloyDB.

L'outil de recommandation de règles de mot de passe AlloyDB détecte les instances pour lesquelles aucune règle de mot de passe d'instance n'est activée, et fournit des insights et des recommandations pour améliorer la sécurité de vos instances.

Les recommandations sont générées quotidiennement.

Tarifs

L'outil de recommandation de règles de mot de passe AlloyDB est disponible sans frais supplémentaires pour tous les clients Google Cloud . Pour en savoir plus, consultez Tarifs des outils de recommandation.

Avant de commencer

Avant de pouvoir consulter les recommandations et les insights, vous devez effectuer les opérations suivantes :

  • Activez l'API Recommender.

  • Pour obtenir les autorisations permettant d'afficher et d'utiliser les insights et les recommandations, demandez à votre administrateur de vous accorder les rôles IAM (Identity and Access Management) requis :

    Tâches Rôles
    Afficher les recommandations Lecteur de l'outil de recommandation AlloyDB (roles/recommender.alloydbViewer)
    Appliquer les recommandations Administrateur de l'outil de recommandation AlloyDB (roles/recommender.alloydbAdmin) ou Administrateur AlloyDB (roles/alloydb.admin)

    Pour en savoir plus, consultez Accorder l'accès à d'autres utilisateurs.

Répertorier les recommandations

Vous pouvez lister les recommandations de règles de mot de passe à l'aide de la console Google Cloud , de gcloud CLI ou de l'API Recommender.

Console

Pour lister les recommandations concernant les règles de mot de passe à l'aide de la consoleGoogle Cloud , procédez comme suit :

  1. Dans la console Google Cloud , accédez à la page Clusters d'AlloyDB.

    accéder aux clusters

    Pour en savoir plus, consultez Premiers pas avec Active Assist.

  2. Dans la table de la liste Ressources, recherchez le cluster, puis cliquez sur Afficher les problèmes dans la colonne Problèmes.

  3. Dans le panneau Problèmes agrégés, sélectionnez la fiche de recommandation Aucune règle relative aux mots de passe.

gcloud CLI

Pour lister les recommandations concernant les règles relatives aux mots de passe à l'aide de la gcloud CLI, exécutez la commande gcloud recommender recommendations list comme suit :

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Remplacez les éléments suivants :

  • PROJECT_ID : ID de votre projet.

  • LOCATION : région où se trouvent vos instances, par exemple us-central1.

API

Pour lister les recommandations concernant les règles de mot de passe à l'aide de l'API Recommender, appelez la méthode recommendations.list comme suit :

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Remplacez les éléments suivants :

  • PROJECT_ID : ID de votre projet.

  • LOCATION : région où se trouvent vos instances, par exemple us-central1.

Afficher les insights et les recommandations détaillées

Vous pouvez afficher les insights et les recommandations détaillées concernant les instances qui nécessitent l'activation des règles de mot de passe d'instance à l'aide de la console Google Cloud , de gcloud CLI ou de l'API Recommender.

Console

Sur la page Clusters, sous la table Ressources, cliquez sur Afficher les problèmes dans la colonne Problèmes du cluster.

Le panneau Problèmes agrégés s'affiche à droite. Il contient des insights et des recommandations détaillées pour Aucune règle de mot de passe.

gcloud CLI

Pour afficher des insights et des recommandations détaillées sur les instances nécessitant l'activation des règles de mot de passe d'instance, exécutez la commande gcloud recommender insights list comme suit :

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Remplacez les éléments suivants :

  • PROJECT_ID : ID de votre projet.

  • LOCATION : région où se trouvent vos instances, par exemple us-central1.

API

Pour afficher les insights et les recommandations détaillées sur les instances nécessitant l'activation des règles de mot de passe d'instance à l'aide de l'API Recommender, appelez la méthode insights.list comme suit :

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Remplacez les éléments suivants :

  • PROJECT_ID : ID de votre projet.

  • LOCATION : région où se trouvent vos instances, par exemple us-central1.

Appliquer la recommandation

Procédez comme suit pour mettre en œuvre cette recommandation :

  1. Dans le tableau de la liste Ressources, cliquez sur Afficher les problèmes dans la colonne Problèmes du cluster.
  2. Dans le panneau Problèmes agrégés, sélectionnez la fiche de recommandation Aucune règle de mot de passe, puis cliquez sur Modifier l'instance.
  3. Définissez une règle de mot de passe d'instance.

Étapes suivantes