使用急用權限 (Cloud Run)

本頁面說明如何使用緊急存取權，在映像檔違反 Binary Authorization 政策時，將映像檔部署到 Cloud Run 或在 Cloud Run 上提供映像檔。

注意： 使用急用權限部署映像檔時，系統會自動將急用權限事件記錄到 Cloud Audit Logs，無論部署作業是否符合政策規定。您可以使用 Cloud 稽核記錄查看急用權限事件，並觸發其他動作。

開始之前，請為 Cloud Run 設定二進位授權，並部署或提供映像檔。

如要使用 Breakglass，請按照下列步驟操作。

主控台

如果嘗試部署或提供違反二進位授權政策的映像檔，Cloud Run 會顯示錯誤訊息和「Breakglass」按鈕。

如要略過「二進位檔授權」強制執行作業，並部署或提供違反政策的容器，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的 Cloud Run 服務頁面。

   前往 Cloud Run 服務

2. 按一下要使用 Breakglass 的服務名稱。

3. 按一下「Breakglass」按鈕。然後在隨即顯示的對話方塊中，執行以下操作：

   1. 輸入急用權限理由。

      注意： 使用緊急存取權時，系統會建立含有緊急存取權理由的記錄項目。

   2. 如要略過政策並部署映像檔，請按一下「Breakglass」按鈕。

gcloud

如要略過二進位授權強制執行作業，並部署或提供違反政策的容器，請輸入下列指令：

  gcloud run services update SERVICE_NAME --breakglass=JUSTIFICATION
  

將 JUSTIFICATION 替換為使用 Breakglass 的理由。

您現在可以在 Cloud 稽核記錄中查看急用權限事件。

警告： 如果直接編輯 Cloud Run 服務的 YAML 設定來新增 run.googleapis.com/binary-authorization-breakglass: 'JUSTIFICATION' 註解，後續所有部署作業都可能略過 Binary Authorization 強制執行程序，並使用附上的理由啟動緊急措施。

後續步驟

• 在 Cloud 稽核記錄中查看二進位授權事件。
• 使用Google Cloud 控制台或指令列工具設定二進位授權政策
• 使用認證，只部署已簽署的容器映像檔。