Desativar o Cloud Logging na API Cloud Healthcare

Console

Para desativar o Cloud Logging na API Cloud Healthcare:

1. Fazer login no console do Google Cloud como uma conta do Google Workspace ou do Cloud Identity superadministrador e acesse a página Políticas da organização:

   Acessar as políticas da organização

2. Clique em Selecionar e selecione o projeto, a pasta ou a organização das políticas da organização que você quer visualizar. O A página Políticas da organização exibe uma lista filtrável de organizações restrições de política disponíveis.

3. Na lista de políticas que aparece, selecione Desative o Cloud Logging na API Cloud Healthcare. O A política Desativar o Cloud Logging para a API Cloud Healthcare usa as ID do constraints/gcp.disableCloudLogging. A página Detalhes da política que aparece descreve a restrição e fornece informações sobre como ela é aplicada.

4. Para atualizar a política da organização, clique em Gerenciar política.

5. Na página Editar política, selecione Substituir a política do editor principal.

6. Clique em Adicionar uma regra.

7. Em Aplicação, selecione uma opção para aplicação:

   • Para ativar a restrição e desativar o Cloud Logging na API Cloud Healthcare, selecione Ativado.
   • Para desativar a restrição e ativar o Cloud Logging para API Cloud Healthcare, selecione Desativado.

8. Para aplicar a política, clique em Definir política.

gcloud

1. Consiga a política atual no recurso da organização usando o comando describe:

   gcloud org-policies describe gcp.disableCloudLogging \
     --organization=ORGANIZATION_ID
   

   Substitua o ORGANIZATION_ID: com o identificador exclusivo do recurso de organização. Você também pode aplique a política da organização a uma pasta ou projeto com o --folder ou as sinalizações --project, e a ID da pasta e ID do projeto, respectivamente.

   Como uma política não foi definida, isso retorna um erro NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Defina a política no projeto usando o comando set-policy.

   1. Crie um arquivo temporário /tmp/policy.yaml para armazenar a política:

      name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
      spec:
        rules:
        - enforce: true
      

   2. Execute o comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Veja a política vigente atual usando o comando describe --effective:

   gcloud org-policies describe \
     gcp.disableCloudLogging --effective \
     --organization=ORGANIZATION_ID
   

   Depois de executar o comando, a seguinte saída será exibida:

   name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
   spec:
     rules:
     - enforce: true