בדף הזה מוסבר על הכלי להמלצות למדיניות סיסמאות ב-AlloyDB, שעוזר לכם לזהות מקרים שבהם לא מוגדרת מדיניות סיסמאות, לאכוף סיסמאות חזקות ולעמוד בדרישות התאימות.
הכלי להמלצות למדיניות סיסמאות ב-AlloyDB מזהה באופן מיידי מקרים שבהם לא מופעלת מדיניות סיסמאות למופע, ומספק תובנות והמלצות לשיפור האבטחה של המופע.
ההמלצות נוצרות מדי יום.
תמחור
הכלי להמלצות למדיניות סיסמאות ב-AlloyDB זמין לכל Google Cloud הלקוחות ללא עלות. מידע נוסף מופיע במאמר בנושא תמחור של שירות ההמלצות.
לפני שמתחילים
כדי לראות את ההמלצות והתובנות, צריך לבצע את הפעולות הבאות:
מוודאים שהפעלתם את Recommender API.
כדי לקבל את ההרשאות לצפייה בתובנות ובהמלצות ולעבודה איתן, צריך לוודא שיש לכם את תפקידי ניהול הזהויות והרשאות הגישה (IAM) הנדרשים.
Tasks תפקידים לצפייה בהמלצות אחד מהתפקידים האלה: recommender.alloydbViewer.יישום ההמלצות אחד מהתפקידים הבאים: recommender.alloydbAdminאוalloydb.admin.מידע נוסף זמין במאמר בנושא הענקת גישה למשתמשים אחרים.
רשימת ההמלצות
אפשר לראות את ההמלצות למדיניות הסיסמאות באמצעות מסוף Google Cloud , gcloud CLI או Recommender API.
המסוף
כדי להציג רשימה של המלצות למדיניות סיסמאות באמצעות מסוףGoogle Cloud , פועלים לפי השלבים הבאים:
נכנסים לדף Clusters במסוף Google Cloud של AlloyDB.
מידע נוסף מופיע במאמר תחילת השימוש במרכז ההמלצות.
בטבלת הרשימה Resources, מוצאים את האשכול ולוחצים על View issues (הצגת בעיות) בעמודה Issues (בעיות).
בחלונית Aggregated issues (בעיות מצטברות), בוחרים בכרטיס ההמלצה No password policy (אין מדיניות סיסמאות).
CLI של gcloud
כדי להציג המלצות למדיניות סיסמאות באמצעות ה-CLI של gcloud, מריצים את הפקודה gcloud recommender recommendations list באופן הבא:
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.alloydb.instance.SecurityRecommender \ --filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY
מחליפים את מה שכתוב בשדות הבאים:
- PROJECT_ID: מזהה הפרויקט.
- LOCATION: האזור שבו נמצאים המופעים, למשל
us-central1.
API
כדי להציג המלצות למדיניות סיסמאות באמצעות Recommendations API, מפעילים את method recommendations.list באופן הבא:
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_INSTANCE_PASSWORD_POLICY
מחליפים את מה שכתוב בשדות הבאים:
- PROJECT_ID: מזהה הפרויקט.
- LOCATION: האזור שבו נמצאים המופעים, למשל
us-central1.
צפייה בתובנות ובהמלצות מפורטות
אתם יכולים לראות תובנות והמלצות מפורטות לגבי מכונות שצריך להפעיל בהן מדיניות סיסמאות באמצעות מסוף Google Cloud , gcloud CLI או Recommender API.
המסוף
כדי לראות תובנות והמלצות מפורטות לגבי מקרים שבהם צריך להפעיל מדיניות סיסמאות למופעים, לוחצים על קישור ההמלצה ברשימת המופעים בדף Clusters (אשכולות).
CLI של gcloud
כדי לראות תובנות והמלצות מפורטות לגבי מקרים שבהם צריך להפעיל מדיניות סיסמאות של מקרים, מריצים את הפקודה gcloud recommender insights list באופן הבא:
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.alloydb.instance.SecurityInsight \ --filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED
מחליפים את מה שכתוב בשדות הבאים:
- PROJECT_ID: מזהה הפרויקט.
- LOCATION: אזור שבו נמצאים המופעים, למשל
us-central1.
API
כדי לראות תובנות והמלצות מפורטות לגבי מקרים שבהם צריך להפעיל מדיניות סיסמאות למכונות, צריך להשתמש ב-Recommendations API ולהפעיל את ה-method insights.list באופן הבא:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=INSTANCE_PASSWORD_POLICY_NOT_ENABLED
מחליפים את מה שכתוב בשדות הבאים:
- PROJECT_ID: מזהה הפרויקט.
- LOCATION: אזור שבו נמצאים המופעים, למשל
us-central1.
יישום ההמלצה
כדי ליישם את ההמלצה הזו:
- בטבלת הרשימה Resources, לוחצים על View issues בעמודה Issues בשורה של האשכול.
- בחלונית בעיות מצטברות, בוחרים בכרטיס ההמלצה אין מדיניות סיסמאות ולוחצים על עריכת המופע.
- הגדרת מדיניות סיסמאות למופע.