Funktionsressourcen mit benutzerdefinierten Einschränkungen verwalten

Auf dieser Seite finden Sie zusätzliche Informationen zum Festlegen benutzerdefinierter Einschränkungen für Funktionen, die mit der Cloud Functions v2 API erstellt wurden, z. B. mit den gcloud functions-Befehlen.

Beschränkungen

Für die Verwendung benutzerdefinierter Organisationsrichtlinien für Funktionen der Cloud Functions v2 API gelten die folgenden Einschränkungen:

Häufige Beispiele für Organisationsrichtlinien

In der folgenden Tabelle finden Sie die Syntax einiger benutzerdefinierter Organisationsrichtlinien, die für Sie nützlich sein könnten:

Beschreibung Einschränkungssyntax
Verhindern, dass Funktionen in einer bestimmten Sprache erstellt werden 
    name: organizations/ORGANIZATION_ID/customConstraints/custom.cloudFunctionRuntimeBlock
    resource_types: cloudfunctions.googleapis.com/Function
    method_types:
      - CREATE
      - UPDATE
    condition: resource.buildConfig.runtime == "python312"
    action_type: DENY
    display_name: Deny functions using Python 3.12
    description: Functions cannot be created with Python 3.12 as the language runtime
Funktionen für die Verwendung eines bestimmten Worker-Pools konfigurieren 
    name: organizations/ORGANIZATION_ID/customConstraints/custom.cloudFunctionsWorkerPool
    resource_types: cloudfunctions.googleapis.com/Function
    method_types:
      - CREATE
      - UPDATE
    condition: resource.buildConfig.workerPool == "WORKER_POOL"
    action_type: DENY
    display_name: Require worker pool
    description: Functions must use a worker pool
 Ersetzen Sie WORKER_POOL durch den Namen Ihres Worker-Pools von Cloud Build.
Erfordern, dass Funktionen alle Container-Images in einem bestimmten Image-Repository speichern 
    name: organizations/ORGANIZATION_ID/customConstraints/custom.cloudFunctionsRepository
    resource_types: cloudfunctions.googleapis.com/Function
    method_types:
      - CREATE
      - UPDATE
    condition: resource.buildConfig.dockerRepository.startsWith("REPO_PATH")
    action_type: DENY
    display_name: Image repository constraint
    description: Functions must push images to a central image repository under REPO_PATH
 Ersetzen Sie REPO_PATH durch den URI der Image-Repository-URL, in der alle Container-Images gespeichert werden sollen.

Nächste Schritte