מדיניות הארגון ב-Compute Engine

שירות מדיניות הארגון מספק שליטה מרוכזת ופרוגרמטית על המשאבים של הארגון. אתם יכולים להשתמש במדיניות הארגון כדי לאכוף אילוצים על אופן ההגדרה של משאבי Compute Engine, כמו מכונות וירטואליות (VM), דיסקים ורשתות. מידע נוסף על מדיניות הארגון זמין במאמר מבוא לשירות של מדיניות הארגון.

אפשר להגדיר מדיניות ברמת הארגון, התיקייה או הפרויקט. משאבי צאצא יורשים את כללי המדיניות, כך שאפשר לאכוף אמצעי בקרה נרחבים ברמת הארגון ולהחיל אילוצים ספציפיים יותר ברמת התיקייה או הפרויקט.

במאמר הזה מוסבר איך אפשר להשתמש במדיניות הארגון כדי לנהל את המשאבים שלכם ב-Compute Engine.

תרחישים לדוגמה

אתם יכולים להשתמש במדיניות הארגון כדי לאכוף את הממשל על משאבי Compute Engine. יעדים נפוצים כוללים:

  • ניהול עלויות: שליטה בהוצאות על ידי הגבלת סוגי מכונות וירטואליות או גדלי Persistent Disk שאפשר ליצור בפרויקט נתון.
  • מצב האבטחה: אוכפים שיטות מומלצות לאבטחה, כמו דרישה של OS Login לכל גישה למכונות וירטואליות, או השבתה של המסוף הטורי האינטראקטיבי.
  • תאימות: עמידה בדרישות רגולטוריות, כמו הדרישה שמכונות וירטואליות בפרויקט מסוים יפעלו בצמתים עם דייר יחיד כדי לתמוך בבידוד חומרה.

סוגי אילוצים

כשמשתמשים במדיניות הארגון, אפשר להחיל את סוגי האילוצים הבאים:

  • אילוצים מנוהלים: אילוצים מוגדרים מראש שסופקו על ידי Google ונבנו על פלטפורמה מודרנית. האילוצים האלה מזוהים על ידי הקידומת compute.managed.*. הם תומכים בכלים לפריסה בטוחה, כמו הרצה יבשה וסימולטור מדיניות, ובהצהרות מותנות בתגים, שמאפשרות להעניק פטורים מפורטים למשאבים ספציפיים.
  • אילוצים מנוהלים (מאמר שמתייחס לגרסה קודמת): אילוצים מוגדרים מראש ש-Google מספקת, שאפשר לזהות לפי התחילית compute.*. הם אמנם פועלים, אבל בדרך כלל אין בהם תמיכה בכלים מודרניים לפריסה בטוחה, כמו Dry Run ו-Policy Simulator, והם לא תומכים בהצהרות מותנות בתגים. אם יש חלופה שוות ערך, מומלץ לעבור למגבלות מנוהלות כדי ליהנות מיכולות משופרות של ניהול ופריסה בטוחה.
  • אילוצים מותאמים אישית: אילוצים שאתם יוצרים בהתאם לצרכים הספציפיים שלכם באמצעות Common Expression Language ‏ (CEL). אילוצים בהתאמה אישית מאפשרים לאכוף מדיניות בשדות ספציפיים שלא נכללים באילוצים מנוהלים. בדומה לאילוצים מנוהלים, מגבלות בהתאמה אישית תומכות בהצהרות מותנות בתגים ובכלים לפריסה בטוחה, כמו Dry Run ו-Policy Simulator. מידע נוסף על יצירה וניהול של הגבלות מותאמות אישית ב-Compute Engine זמין במאמר הגבלות מותאמות אישית.

יש מגבלה של 20 אילוצים לכל משאב של Compute Engine, שחלה על המספר הכולל של אילוצים מנוהלים ואילוצים מותאמים אישית ביחד. המגבלה הזו לא כוללת אילוצים מנוהלים מדור קודם.

מגבלות של Compute Engine

בקטעים הבאים מפורטות המגבלות של Compute Engine שנתמכות על ידי Organization Policy.

אילוצים מנוהלים

אילוצים מנוהלים ב-Compute Engine מפשטים את תהליך השליטה בתרחישי אבטחה נפוצים, ומשולבים עם כלים להשקה בטוחה, כמו הרצה יבשה וסימולטור מדיניות, שמאפשרים לבדוק את ההשפעה שלהם לפני האכיפה. רשימה של אילוצים מנוהלים ב-Compute Engine מופיעה במאמר בנושא אילוצים מנוהלים.

אילוצים מנוהלים (גרסה קודמת)

המגבלות האלה הן מהדור הקודם, ולא תומכות בכלים לפריסה בטוחה. מומלץ לעבור לאילוצים מנוהלים כשזמינה מקבילה.

המאמרים הבאים