צפייה בספריית האישורים

במאמר הזה מוסבר איך להציג ולסנן את ספריית האישורים באמצעות הדף Certificate Manager (דור שני) במסוף Google Cloud . אתם יכולים להשתמש בספרייה כדי לעקוב אחרי סטטוס התפוגה של האישור, לזהות משאבים משויכים ולמצוא אישורים ספציפיים.

לפני שמתחילים

  1. נכנסים לחשבון Google Cloud . אנחנו ממליצים למשתמשים חדשים ב- Google Cloud ליצור חשבון כדי שיוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Certificate Authority Service, Certificate Manager APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

    8.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות לצפייה בספריית האישורים, בקשו מהאדמין לתת לכם את התפקידים הבאים ב-IAM בפרויקט:

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

גישה לספריית האישורים

כדי לגשת למאגר ולראות את האישורים שלכם:

  1. נכנסים לדף Certificate Manager במסוף Google Cloud .

    מעבר לספריית האישורים

  2. בודקים את טבלת מאגר האישורים שמוצגת.

כברירת מחדל, בטבלה מוצגים רק אישורים לטווח ארוך (משך חיים של יותר מ-72 שעות). כדי להציג אישורים לטווח קצר, אפשר לעיין במאמר הכללת אישורים לטווח קצר.

סינון ספריית האישורים

אתם יכולים להשתמש במסננים כדי למצוא אישורים ספציפיים או לצמצם את תצוגת הספרייה בהתאם לצורכי המעקב שלכם.

הכללת אישורים לטווח קצר

כברירת מחדל, המערכת לא כוללת אישורים לטווח קצר כי הרוטציה האוטומטית שלהם יכולה ליצור רעש. עומסי העבודה האלה משתמשים באישורים לטווח קצר שמתחלפים לעיתים קרובות ל-Mutual TLS ‏ (mTLS). אתם יכולים לכלול אותם כדי לבדוק או לפתור בעיות בעומסי עבודה שמשתמשים ב-Workload Identity מנוהל או ב-Agent Identity. הצגתם יכולה לעזור לכם לוודא שרוטציית האישורים בוצעה בהצלחה ולבדוק את מצב Workload Identity.

כדי להציג אישורים עם משך חיים של פחות מ-72 שעות, פועלים לפי השלבים הבאים:

  • לוחצים על המתג הכללת אישורים לטווח קצר. האישורים מוצגים בספרייה.

שימוש בחלונית הסינון

כדי לסנן את הטבלה באמצעות ערכים מוגדרים מראש:

  1. לוחצים על חלונית הסינון.
  2. מסמנים את התיבות לצד הקריטריונים שרוצים להחיל, כמו סוג המנפיק או סטטוס התפוגה.

שימוש בסרגל הסינון

כדי להזין מסננים בהתאמה אישית לעמודות ספציפיות, פועלים לפי השלבים הבאים:

  1. לוחצים על השדה מסנן בסרגל הסינון בטבלת הספרייה.
  2. בוחרים עמודה מהרשימה, למשל Identity,‏ Expiration date או Resources.
  3. מזינים את הערך שלפיו רוצים לסנן (לדוגמה, שם דומיין או שם של משאב ספציפי).

בדיקה וניהול של פרטי האישור

כדי לעקוב אחרי פרמטרים עיקריים ולנהל אישורים ספציפיים בטבלת הספרייה, אתם יכולים להשתמש במשימות הבאות.

מעקב אחרי סטטוס האישור וצפייה בפרטי האישור

כדי לבדוק את הסטטוס של אישור ספציפי, פועלים לפי השלבים הבאים:

  1. מאתרים את האישור בטבלת הספרייה.
  2. בעמודה Expiration status בודקים אם האישור בתוקף או שפג תוקפו.
  3. לוחצים על שם הזהות (שם נפוץ או SAN) בעמודה Identity כדי לראות את הפרטים המלאים.

בדיקת מיקומים ומשאבים

כדי לאמת את המקור והשימוש של האישורים, צריך לבצע את השלבים הבאים:

  1. בעמודות Location ו-Issuer type בודקים איפה האישורים שלכם מאוחסנים, ואם הם הונפקו על ידי רשות אישורים ציבורית (כמו Public Certificate Authority) או רשות אישורים פרטית (כמו CA Service).
  2. בעמודה Resources, מחפשים את המשאב Google Cloud שהנפיק את האישור, למשל TargetHttpsProxy.
  3. לוחצים על שם המשאב כדי לראות מידע נוסף על המשאב הספציפי הזה.

מעקב אחרי תאריכים במחזור החיים

כדי לעקוב אחרי לוחות הזמנים של ההנפקה והתפוגה, פועלים לפי השלבים הבאים:

  1. מאתרים את האישור בטבלת הספרייה.
  2. בעמודות Issuance date ו-Expiration date אפשר לראות מתי נוצרו האישורים המנוהלים ומתי הם אמורים לפוג.

המאמרים הבאים