Inhabilita Cloud Logging para la API de Cloud Healthcare

Console

Si deseas inhabilitar Cloud Logging para la API de Cloud Healthcare, sigue estos pasos:

1. Accede a la consola de Google Cloud como Google Workspace o Cloud Identity administrador avanzado y ve a la página Políticas de la organización:

   Ir a Políticas de la organización

2. Haz clic en Seleccionar y, luego, selecciona el proyecto, la organización o la carpeta para la que deseas ver las políticas de la organización. El La página Políticas de la organización muestra una lista de las organizaciones que se pueden filtrar de políticas que están disponibles.

3. En la lista de políticas que aparece, selecciona Inhabilita Cloud Logging para la API de Cloud Healthcare. El La política Inhabilitar Cloud Logging para la API de Cloud Healthcare usa el ID de constraints/gcp.disableCloudLogging. La página Detalles de la política que aparece, describe la restricción y proporciona información sobre cómo se aplica la restricción.

4. Para actualizar la política de la organización, haz clic en Administrar política.

5. En la página Editar política, selecciona Anular la política del elemento superior.

6. Haz clic en Agregar una regla.

7. En Aplicación forzosa (Enforcement), selecciona una opción de aplicación:

   • Para habilitar la restricción e inhabilitar Cloud Logging para En la API de Cloud Healthcare, selecciona Activar.
   • Para inhabilitar la restricción y habilitar Cloud Logging para la API de Cloud Healthcare, selecciona Desactivar.

8. Para aplicar la política, haz clic en Establecer política.

gcloud

1. Obtén la política actual del recurso de la organización con el comando describe:

   gcloud org-policies describe gcp.disableCloudLogging \
     --organization=ORGANIZATION_ID
   

   Reemplaza el ORGANIZATION_ID: con el identificador único del recurso de la organización. También puedes aplicar la política de la organización a una carpeta o proyecto con el --folder o las marcas --project, y las ID de la carpeta y ID del proyecto, respectivamente.

   Como no se estableció una política, se mostrará el error NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Configura la política en la organización con el comando set-policy.

   1. Crea un archivo temporal /tmp/policy.yaml para almacenar la política:

      name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
      spec:
        rules:
        - enforce: true
      

   2. Ejecuta el comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Para ver la política vigente actual, usa el comando describe --effective:

   gcloud org-policies describe \
     gcp.disableCloudLogging --effective \
     --organization=ORGANIZATION_ID
   

   Después de ejecutar el comando, se muestra el siguiente resultado:

   name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
   spec:
     rules:
     - enforce: true