‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

בדיקת אילוצים מותאמים אישית באמצעות Gemini Cloud Assist

בדף הזה מוסבר איך ליצור ולבדוק אילוצים של מדיניות ארגונית בהתאמה אישית באמצעות Gemini Cloud Assist.

לפני שמתחילים

מידע נוסף על מדיניות הארגון, על אילוצים ועל אופן הפעולה שלהם זמין במאמר מבוא לשירות Organization Policy.
מידע נוסף על מדיניות ארגונית בהתאמה אישית זמין במאמר יצירת הגבלות בהתאמה אישית.
במאמר הגדרה של Gemini Cloud Assist מוסבר איך מגדירים את Gemini Cloud Assist כדי ליצור ולבדוק אילוצים בהתאמה אישית.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות לניהול כללי מדיניות הארגון, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בארגון:

אדמין של מדיניות הארגון (roles/orgpolicy.policyAdmin)
כדי להשתמש ב-Gemini Cloud Assist: משתמש Gemini for Google Cloud (roles/cloudaicompanion.user)
כדי להפעיל ממשקי API: Service Usage Consumer (roles/serviceusage.serviceUsageConsumer) Google Cloud

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

אפשר להוסיף תנאי IAM לקישור של תפקיד האדמין של מדיניות הארגון כדי להעביר את הניהול של מדיניות הארגון. כדי לשלוט במשאבים שבהם יש למשתמש הרשאה לנהל את מדיניות הארגון, אפשר להתנות את הקצאת התפקיד בתג מסוים. מידע נוסף על יצירת מדיניות ארגונית

תנאים מותאמים אישית

אילוץ בהתאמה אישית נוצר בקובץ YAML, שבו מצוינים המשאבים, השיטות, התנאים והפעולות שחלים עליהם האילוצים. ההגדרות האלה ספציפיות לשירות שבו אוכפים את מדיניות הארגון. התנאים של האילוץ המותאם אישית מוגדרים באמצעות Common Expression Language ‏ (CEL).

הגדרת אילוץ בהתאמה אישית

אתם יכולים ליצור אילוץ בהתאמה אישית ולהגדיר אותו לשימוש במדיניות ארגונית באמצעות Gemini Cloud Assist.

במסוף Google Cloud , נכנסים לדף מדיניות הארגון.

מעבר למדיניות הארגון
בכלי לבחירת פרויקטים בחלק העליון של הדף, בוחרים את הפרויקט שרוצים להגדיר לו את מדיניות הארגון.
באנר יצירת הגבלות מותאמות אישית לארגון באמצעות Gemini, לוחצים על יצירת הגבלה.
בחלונית Cloud Assist, שולחים הנחיה שמתארת את האילוץ המותאם אישית שרוצים ליצור. לדוגמה:

"הגבלת גודל דיסק האתחול ל-250GB או פחות לכל המשאבים מסוג compute.googleapis.com/Disk".
בודקים את התגובה, שכוללת קוד שנוצר לאילוץ ופרטים נוספים על אופן הפעולה של האילוץ, כדי לוודא שהאילוץ משיג את המטרה שלכם.
אופציונלי: אם צריך לשנות את ההגבלה, שולחים הנחיה עם השינויים הנדרשים. לדוגמה, ההנחיה "can you add asia-east1" (האם אפשר להוסיף את asia-east1) מורה ל-Gemini Cloud Assist להוסיף את הלוקאל asia-east1 למקום הרלוונטי באילוץ.
אופציונלי: אתם יכולים להשתמש ב-Gemini Cloud Assist כדי להגדיר משאבי בדיקה ולדמות את האילוץ כדי לוודא שהוא פועל כמו שצריך. מידע נוסף זמין במאמר בנושא בדיקת אילוצים מותאמים אישית באמצעות Gemini Cloud Assist.
כדי ליצור מדיניות ארגונית מותאמת אישית באמצעות האילוץ החדש, לוחצים על הוספה ליצירת אילוץ. מופיע החלון יצירת אילוץ בהתאמה אישית, כשהשדות מאוכלסים באילוץ המותאם אישית שנוצר. אפשר לבדוק או ליצור את מדיניות הארגון המותאמת אישית כרגיל.