针对 Cloud Healthcare API 停用 Cloud Logging

控制台

如需针对 Cloud Healthcare API 停用 Cloud Logging，请执行以下操作：

1. 以 Google Workspace 或 Cloud Identity 超级用户身份登录 Google Cloud 控制台，然后前往组织政策页面：

   转到组织政策

2. 点击选择，然后选择要查看其组织政策的项目、文件夹或组织。组织政策页面会显示可用组织政策限制条件的可过滤列表。

3. 在显示的政策列表中，选择针对 Cloud Healthcare API 停用 Cloud Logging。针对 Cloud Healthcare API 停用 Cloud Logging 政策使用 constraints/gcp.disableCloudLogging ID。随即显示的政策详情页面会描述该限制条件，并提供有关如何应用该限制条件的信息。

4. 如需更新组织政策，请点击管理政策。

5. 在修改政策页面，选择覆盖父资源的政策。

6. 点击添加规则。

7. 在强制执行下，选择强制执行选项：

   • 如需启用限制条件并针对 Cloud Healthcare API 停用 Cloud Logging，请选择开启。
   • 如需停用限制条件并为 Cloud Healthcare API 启用 Cloud Logging，请选择关闭。

8. 如需强制执行政策，请点击设置政策。

gcloud

1. 使用 describe 命令获取组织资源的当前政策：

   gcloud org-policies describe gcp.disableCloudLogging \
     --organization=ORGANIZATION_ID
   

   将 ORGANIZATION_ID 替换为组织资源的唯一标识符。您还可以将组织政策应用于分别带有 --folder 或 --project 标志以及文件夹 ID 和项目 ID 的文件夹或项目。

   由于未设置政策，因此会返回 NOT_FOUND 错误：

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. 使用 set-policy 命令针对组织设置政策。

   1. 创建临时文件 /tmp/policy.yaml 以存储政策：

      name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
      spec:
        rules:
        - enforce: true
      

   2. 运行 set-policy 命令：

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. 使用 describe --effective 命令查看当前的有效政策：

   gcloud org-policies describe \
     gcp.disableCloudLogging --effective \
     --organization=ORGANIZATION_ID
   

   运行该命令后，将显示以下输出：

   name: organizations/ORGANIZATION_ID/policies/gcp.disableCloudLogging
   spec:
     rules:
     - enforce: true