A validação baseia-se na política da organização

Abra a página Políticas de organização na Google Cloud consola.

Abra a página Políticas da organização

Clique na linha que contém a política Integrações permitidas (Cloud Build).

É apresentada a página Detalhes da política.

Para editar a política, clique em Editar.

É apresentada a página Editar política.

Na secção Aplica-se a, selecione Personalizar para definir a definição da sua política.

Na secção Aplicação de políticas, selecione Substituir para definir as suas próprias regras para a política. Caso contrário, selecione Unir com o recurso principal para garantir que as regras do recurso principal são aplicadas às suas definições. Para saber mais, consulte o artigo Compreender a avaliação da hierarquia.

Na secção Regras, clique em Adicionar regra para adicionar uma nova regra à sua política.

Em Valores da política, selecione Permitir tudo para permitir compilações de todos os serviços, selecione Recusar tudo para recusar compilações de todos os serviços ou selecione Personalizado para permitir ou recusar compilações de serviços específicos.

Se selecionar Personalizado como valor, conclua os passos seguintes:

1. Na secção Tipo de política, selecione Permitir ou Recusar.

2. Na secção Valores personalizados, introduza o URL do anfitrião da instância ou do repositório a partir do qual quer permitir ou recusar compilações. Por exemplo, para permitir ou negar compilações do GitHub, introduza o seu URL como github.com ou www.github.com.

   Também pode introduzir vários URLs separados por um espaço. Por exemplo, github.com ghe.staging-test.com.

   Com base no evento, o URL do anfitrião que especificar é um dos seguintes:

   • Evento RepoSync: o anfitrião é source.developers.google.com.
   • Evento da app GitHub: o anfitrião é derivado do campo repository.html_url no seu payload JSON, que é sempre github.com.
   • Evento do GitHub Enterprise: o anfitrião é derivado do campo repository.html_url no seu payload JSON. Por exemplo, ghe.staging-test.com.
   • Evento Pub/Sub: o anfitrião é derivado da origem especificada no seu acionador. Se não for especificada nenhuma origem no acionador, não é feita nenhuma verificação da política da organização.
   • Evento de webhook: o anfitrião é derivado da origem especificada no seu acionador. Se não for especificada nenhuma origem no acionador, é feita uma verificação da política da organização.

Para guardar a regra, clique em Concluído.

Para adicionar outra regra, clique em Adicionar regra. Caso contrário, para guardar a política, clique em Guardar.

Abra uma janela de terminal.

Se quiser permitir ou recusar compilações de todos os serviços, crie um ficheiro YAML com o seguinte conteúdo:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - ALLOW_OR_DENY: true

Onde:

• PROJECT_NUMBER é o número do seu projeto.
• INHERIT é true se quiser que as regras da política sejam herdadas do recurso principal. Caso contrário, false.
• ALLOW_OR_DENY é allowAll se quiser permitir compilações de todos os URLs de anfitriões. Caso contrário, denyAll.
• HOST_URL é o URL do anfitrião. Por exemplo, github.com. Também pode especificar URLs adicionais nas linhas seguintes.

Se quiser permitir ou recusar compilações de serviços selecionados, crie um ficheiro YAML com o seguinte conteúdo:

name: projects/PROJECT_NUMBER/policies/cloudbuild.allowedIntegrations
spec:
  inheritFromParent: INHERIT
  rules:
    - values:
        ALLOW_OR_DENY:
          HOST_URL
          ...

Onde:

• PROJECT_NUMBER é o número do seu projeto.
• INHERIT é true se quiser que as regras da política sejam herdadas do recurso principal. Caso contrário, false.
• ALLOW_OR_DENY é allowedValues se quiser especificar URLs de anfitriões para permitir compilações. Caso contrário, deniedValues.
• HOST_URL é o URL do anfitrião. Por exemplo, github.com. Também pode especificar URLs adicionais nas linhas seguintes.

Defina a política da organização executando o seguinte comando, onde FILE_NAME é o nome do seu ficheiro YAML:

 gcloud org-policies set-policy FILE_NAME

Para confirmar que a política foi definida, execute o seguinte comando, onde PROJECT_ID é o ID do seu projeto:

 gcloud org-policies describe cloudbuild.allowedIntegrations --effective --project PROJECT_ID