이 페이지의 일부 또는 모든 정보는 S3NS의 Cloud de Confiance에 적용되지 않을 수 있습니다. 자세한 내용은 Google Cloud와의 차이점을 참조하세요.

Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

인증서 기반 액세스의 액세스 수준 만들기

인증서 기반 액세스로 리소스를 보호하려면 리소스에 대한 액세스를 결정할 때 인증서가 필요한 액세스 수준을 만듭니다. 액세스 수준을 만들려면 커스텀 액세스 수준 만들기를 참조하세요.

커스텀 액세스 수준을 만들 때 사용하는 값은 무엇이든 가능하지만 커스텀 액세스 수준의 표현식은 다음과 같아야 합니다.

certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE

예를 들어 다음 명령어를 실행하면 gcloud CLI를 사용하여 커스텀 액세스 수준을 만들 수 있습니다.

gcloud access-context-manager levels create LEVEL_NAME \
  --title=TITLE \
  --custom-level-spec=FILE \
  --description=DESCRIPTION \
  --policy=POLICY_NAME

FILE에서 참조하는 .yaml 파일의 콘텐츠는 다음과 같은 커스텀 표현식입니다.

expression: "certificateBindingState(origin, device) == CertificateBindingState.CERT_MATCHES_EXISTING_DEVICE"

인증서 기반 액세스의 액세스 수준 만들기

다음 단계