La compilazione del gate si basa sui criteri dell'organizzazione

Apri la pagina Policy dell'organizzazione nella console Google Cloud .

Apri la pagina Policy dell'organizzazione

Fai clic sulla riga contenente il criterio Integrazioni consentite (Cloud Build).

Viene visualizzata la pagina Dettagli norme.

Per modificare la policy, fai clic su Modifica.

Viene visualizzata la pagina Modifica policy.

Nella sezione Applicabile a, seleziona Personalizza per impostare la definizione per le norme.

Nella sezione Applicazione criterio, seleziona Sostituisci per definire le tue regole per il criterio. In caso contrario, seleziona Unisci con il padre per assicurarti che le regole della risorsa padre vengano applicate alle tue impostazioni. Per saperne di più, consulta Informazioni sulla valutazione della gerarchia.

Nella sezione Regole, fai clic su Aggiungi regola per aggiungere una nuova regola per il tuo criterio.

In Valori policy, seleziona Consenti tutto per consentire le build di tutti i servizi, Nega tutto per negare le build di tutti i servizi o Personalizzato per consentire o negare le build di servizi specifici.

Se selezioni Personalizzato come valore, completa i seguenti passaggi:

1. Nella sezione Tipo di criterio, seleziona Consenti o Nega.

2. Nella sezione Valori personalizzati, inserisci l'URL host dell'istanza o del repository da cui vuoi consentire o negare le build. Ad esempio, per consentire o negare le build da GitHub, inserisci il tuo URL come github.com o www.github.com.

   Puoi anche inserire più URL separati da uno spazio. Ad esempio, github.com ghe.staging-test.com.

   In base all'evento, l'URL host che specifichi è uno dei seguenti:

   • Evento RepoSync: l'host è source.developers.google.com.
   • Evento dell'app GitHub: l'host viene derivato dal campo repository.html_url nel payload JSON, che è sempre github.com.
   • Evento GitHub Enterprise: l'host viene derivato dal campo repository.html_url nel payload JSON. Ad esempio, ghe.staging-test.com.
   • Evento Pub/Sub: l'host viene derivato dall'origine specificata nel trigger. Se non è specificata alcuna origine nel trigger, non viene eseguito alcun controllo dei criteri dell'organizzazione.
   • Evento webhook: l'host viene derivato dall'origine specificata nel trigger. Se nel trigger non è specificata alcuna origine, viene eseguito il controllo dei criteri dell'organizzazione.

Per salvare la regola, fai clic su Fine.

Per aggiungere un'altra regola, fai clic su Aggiungi regola. In caso contrario, per salvare il criterio, fai clic su Salva.

Apri una finestra del terminale.

Se vuoi consentire o negare le build da tutti i servizi, crea un file YAML con i seguenti contenuti:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - ALLOW_OR_DENY: true

Dove:

• PROJECT_NUMBER è il numero di progetto.
• INHERIT è true se vuoi che le regole dei criteri vengano ereditate dalla risorsa padre. Altrimenti, false.
• ALLOW_OR_DENY è allowAll se vuoi consentire le build da tutti gli URL host. In caso contrario, denyAll.
• HOST_URL è l'URL dell'host. Ad esempio, github.com. Puoi anche specificare altri URL nelle righe seguenti.

Se vuoi consentire o negare le build da servizi selezionati, crea un file YAML con i seguenti contenuti:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - values:
        ALLOW_OR_DENY:
          HOST_URL
          ...

Dove:

• PROJECT_NUMBER è il numero di progetto.
• INHERIT è true se vuoi che le regole dei criteri vengano ereditate dalla risorsa padre. Altrimenti, false.
• ALLOW_OR_DENY è allowedValues se vuoi specificare gli URL host da cui consentire le build. Altrimenti, deniedValues.
• HOST_URL è l'URL dell'host. Ad esempio, github.com. Puoi anche specificare altri URL nelle righe seguenti.

Imposta la policy dell'organizzazione eseguendo il comando seguente, dove FILE_NAME è il nome del file YAML:

 gcloud org-policies set-policy FILE_NAME

Per verificare che la policy sia stata impostata, esegui questo comando, dove PROJECT_ID è l'ID progetto:

 gcloud org-policies describe cloudbuild.allowedIntegrations --effective --project PROJECT_ID