Meningkatkan keamanan instance dengan menetapkan kebijakan sandi

Untuk mengidentifikasi instance AlloyDB untuk PostgreSQL tanpa kebijakan sandi, menerapkan sandi yang kuat, dan membantu memenuhi persyaratan kepatuhan, Anda dapat melihat dan menerapkan rekomendasi dari Pemberi Rekomendasi kebijakan sandi AlloyDB.

Pemberi rekomendasi kebijakan sandi AlloyDB mendeteksi instance yang tidak mengaktifkan kebijakan sandi instance dan memberikan insight serta rekomendasi untuk meningkatkan keamanan instance Anda.

Rekomendasi dibuat setiap hari.

Harga

Pemberi rekomendasi kebijakan sandi AlloyDB tersedia tanpa biaya tambahan untuk semua pelanggan Google Cloud . Untuk mengetahui informasi selengkapnya, lihat Harga pemberi rekomendasi.

Sebelum memulai

Sebelum dapat melihat rekomendasi dan insight, Anda harus melakukan hal berikut:

• Aktifkan Recommender API.

• Untuk mendapatkan izin guna melihat dan menggunakan insight serta rekomendasi, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan:

  Tasks	Peran
  Lihat rekomendasi	AlloyDB Recommender Viewer (roles/recommender.alloydbViewer)
  Menerapkan rekomendasi	AlloyDB Recommender Admin (roles/recommender.alloydbAdmin) atau AlloyDB Admin (roles/alloydb.admin)

  Lihat Memberikan akses kepada pengguna lain untuk mengetahui informasi selengkapnya.

Mencantumkan rekomendasi

Anda dapat mencantumkan rekomendasi kebijakan sandi menggunakan konsol Google Cloud , gcloud CLI, atau Recommender API.

Konsol

Untuk menampilkan rekomendasi kebijakan sandi menggunakan konsolGoogle Cloud , ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Clusters AlloyDB.

   Buka Cluster

   Untuk mengetahui informasi selengkapnya, lihat Memulai Active Assist.

2. Di tabel daftar Resources, temukan cluster dan klik View issues di kolom Issues.

3. Di panel Aggregated issues, pilih kartu rekomendasi No password policy.

gcloud CLI

Untuk menampilkan rekomendasi kebijakan sandi menggunakan gcloud CLI, jalankan perintah gcloud recommender recommendations list sebagai berikut:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Ganti kode berikut:

• PROJECT_ID: project ID Anda.

• LOCATION: region tempat instance Anda berada, seperti us-central1.

API

Untuk menampilkan daftar rekomendasi kebijakan sandi menggunakan Recommender API, panggil metode recommendations.list sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY

Ganti kode berikut:

• PROJECT_ID: project ID Anda.

• LOCATION: region tempat instance Anda berada, seperti us-central1.

Lihat insight dan rekomendasi mendetail

Anda dapat melihat insight dan rekomendasi mendetail tentang instance yang memerlukan pengaktifan kebijakan sandi instance menggunakan konsol Google Cloud , gcloud CLI, atau Recommender API.

Konsol

Di halaman Cluster, di bagian tabel Resource, klik Lihat masalah di kolom Masalah untuk cluster.

Panel Aggregated issues akan muncul di sebelah kanan, yang berisi insight dan rekomendasi mendetail untuk No password policy.

gcloud CLI

Untuk melihat insight dan rekomendasi mendetail tentang instance yang memerlukan pengaktifan kebijakan sandi instance, jalankan perintah gcloud recommender insights list sebagai berikut:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Ganti kode berikut:

• PROJECT_ID: project ID Anda.

• LOCATION: region tempat instance Anda berada, seperti us-central1.

API

Untuk melihat insight dan rekomendasi mendetail tentang instance yang memerlukan pengaktifan kebijakan sandi instance menggunakan Recommender API, panggil metode insights.list sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED

Ganti kode berikut:

• PROJECT_ID: project ID Anda.

• LOCATION: region tempat instance Anda berada, seperti us-central1.

Menerapkan rekomendasi

Untuk menerapkan rekomendasi ini, lakukan hal berikut:

1. Di tabel daftar Resources, klik View issues di kolom Issues untuk cluster.
2. Di panel Aggregated issues, pilih kartu rekomendasi No password policy, lalu klik Edit instance.
3. Menetapkan kebijakan sandi instance.

Catatan: Evaluasi rekomendasi dengan cermat sebelum Anda mengupdate instance untuk menghindari gangguan pada pengguna database yang ada yang sandinya tidak memenuhi persyaratan kebijakan.

Langkah berikutnya

• Google Cloud recommenders