La puerta se basa en la política de la organización

Abre la página Políticas de la organización en la consola de Google Cloud.

Abrir la página Políticas de la organización

Haz clic en la fila que contiene la política Allowed Integrations (Cloud Build).

Verás la página Detalles de la política.

Para editar la política, haz clic en Editar.

Verás la página Editar política.

En la sección Se aplica a, selecciona Personalizar para establecer la definición para tu política.

En la sección Aplicación de la política, selecciona Reemplazar para definir tus propias reglas para la política. De lo contrario, selecciona Combinar con elemento superior. para asegurarte de que las reglas del recurso superior se apliquen a tu configuración. Para obtener más información, consulta Comprende la evaluación de jerarquías.

En la sección Rules, haz clic en Add rule para agregar una regla nueva a tu política.

En Valores de la política, selecciona Permitir todo para permitir compilaciones. de todos los servicios, selecciona Rechazar todo para denegar las compilaciones a todos servicios, o selecciona Personalizada para permitir o rechazar compilaciones servicios específicos.

Si seleccionas Personalizado como valor, sigue estos pasos:

1. En la sección Tipo de política, selecciona Permitir o Rechazar.

2. En la sección Valores personalizados, ingresa la URL del host de la instancia o el repositorio desde el que deseas permitir o denegar compilaciones. Por ejemplo: para permitir o rechazar compilaciones desde GitHub, ingresa tu URL como github.com. o www.github.com.

   También puedes ingresar varias URLs separadas por un espacio. Por ejemplo, github.com ghe.staging-test.com.

   Según el evento, la URL del host que especifiques es una de las siguientes:

   • Evento de RepoSync: El organizador es source.developers.google.com.
   • Evento de la app de GitHub: El host se deriva del campo repository.html_url. en tu carga útil JSON, que siempre es github.com.
   • Evento de GitHub Enterprise: El host se deriva del campo repository.html_url. en la carga útil de JSON. Por ejemplo, ghe.staging-test.com
   • Evento de Pub/Sub: El host se deriva de la fuente. especificadas en tu activador. Si no hay ninguna fuente especificada en el activador, no hay verificación de políticas.
   • Evento de webhook: El host se deriva de la fuente. especificadas en tu activador. Si no se especifica ninguna fuente en el activador, se realiza una verificación de la política de la organización.

Para guardar la regla, haz clic en Listo.

Para agregar otra regla, haz clic en Agregar regla. De lo contrario, para guardar tu política, haz clic en Guardar.

Abre una ventana de terminal.

Si quieres permitir o rechazar compilaciones de todos los servicios, crea un archivo YAML con el siguiente contenido:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - ALLOW_OR_DENY: true

Aquí:

• PROJECT_NUMBER es tu número de proyecto.
• INHERIT es true si quieres que tus reglas de políticas se hereden del recurso superior. De lo contrario, false.
• Si quieres, ALLOW_OR_DENY cuesta allowAll. para permitir compilaciones de todas las URLs de host. De lo contrario, denyAll.
• HOST_URL es la URL de tu host. Por ejemplo, github.com También puedes especificar URLs adicionales en los siguientes a una línea de producción de datos.

Si deseas permitir o denegar compilaciones de servicios seleccionados, crea un archivo YAML con el siguiente contenido:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - values:
        ALLOW_OR_DENY:
          HOST_URL
          ...

Aquí:

• PROJECT_NUMBER es tu número de proyecto.
• INHERIT es true si quieres que tus reglas de políticas se hereden del recurso superior. De lo contrario, false.
• Si quieres, ALLOW_OR_DENY cuesta allowedValues. para especificar las URL de host desde las que se permitirán las compilaciones. De lo contrario, deniedValues.
• HOST_URL es la URL de tu host. Por ejemplo, github.com También puedes especificar URLs adicionales en los siguientes a una línea de producción de datos.

Para establecer la política de la organización, ejecuta el siguiente comando, en el que FILE_NAME es el nombre de tu archivo YAML:

 gcloud org-policies set-policy FILE_NAME

Para confirmar que se estableció la política, ejecuta el siguiente comando: En el ejemplo anterior, PROJECT_ID es el ID del proyecto:

 gcloud org-policies describe cloudbuild.allowedIntegrations --effective --project PROJECT_ID