Es posible que parte de la información de esta página (o toda) no se aplique a Cloud de Confiance de S3NS. Consulta Diferencias con Google Cloud para obtener más información.

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Crea niveles de acceso para el acceso basado en certificados

Para proteger tus recursos con acceso basado en certificados, crea un nivel de acceso que requiera certificados cuando se determine el acceso a los recursos. Para crear niveles de acceso, consulta Cómo crear un nivel de acceso personalizado.

Los valores que usas cuando creas un nivel de acceso personalizado pueden ser los que tengan sentido para ti, pero la expresión para el nivel de acceso personalizado debe ser la siguiente:

certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE

Por ejemplo, puedes usar gcloud CLI para crear tu nivel de acceso personalizado ejecutando el siguiente comando:

gcloud access-context-manager levels create LEVEL_NAME \
  --title=TITLE \
  --custom-level-spec=FILE \
  --description=DESCRIPTION \
  --policy=POLICY_NAME

El contenido del archivo .yaml al que hace referencia FILE es la siguiente expresión personalizada:

expression: "certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE"

Crea niveles de acceso para el acceso basado en certificados

¿Qué sigue?