Limitar os tipos de destino

Em algumas situações, pode ser preferível limitar o tipo de destino do job. Para fazer isso, os administradores com a função Administrador de políticas da organização podem configurar uma política para controlar que tipo de destino de job (HTTP, Pub/Sub e/ou App Engine HTTP) pode ser criado na organização.

Console

  1. Acesse a página Políticas da organização da seção IAM e administrador.

    IAM e administrador

  2. No menu suspenso à esquerda, selecione o recurso (organização ou projeto) em que você quer aplicar a restrição.

  3. Selecione Tipos de segmentação permitidos para jobs na lista de Políticas da organização.

  4. Na página da política, clique no botão Editar.

  5. Em Regras, abra Adicionar regra.

    1. Selecione Personalizado para Valores da política.

    2. Selecione Permitir em Tipo de política.

    3. Adicione o tipo (PUBSUB, HTTP ou APPENGINE) à lista de permissões.

    4. Clique em Novo valor da política para adicionar vários tipos de jobs.

    5. Salvar para aplicar a política.

Gcloud

  • Para conferir o valor da restrição em uma política atual: 

      gcloud resource-manager org-policies describe cloudscheduler.allowedTargetTypes --RESOURCE_TYPE=RESOURCE_ID

    Em que RESOURCE_TYPE é project, folder ou organization, dependendo de onde a política está anexada na hierarquia.

    Que deve retornar algo como isto: 

      constraint: constraints/cloudscheduler.allowedTargetTypes
  etag: ETAG_VALUE
  listPolicy:
    allowedValues:
    - PUBSUB
  updateTime: '2021-09-04T15:30:45.313018Z'
     Anote o ETAG_VALUE para a próxima etapa.

  • Para criar um arquivo policy.yaml com a restrição: 

      cat >policy.yaml
  constraint: constraints/cloudscheduler.allowedTargetTypes --RESOURCE_TYPE=RESOURCE_ID
  etag: ETAG_VALUE
  listPolicy:
    allowedValues:
    - PUBSUB

  • Para definir a política:

      gcloud resource-manager org-policies set-policy --RESOURCE_TYPE=RESOURCE_ID policy.yaml

  • Para excluir a restrição:

      gcloud resource-manager org-policies delete --RESOURCE_TYPE=RESOURCE_ID
  constraints/cloudscheduler.allowedTargetTypes