Il est possible qu'une partie ou l'ensemble des informations de cette page ne s'appliquent pas au Cloud de confiance S3NS. Pour en savoir plus, consultez Différences par rapport à Google Cloud.

Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Exemple de fichier YAML pour un niveau d'accès

L'exemple suivant inclut tous les attributs pouvant être spécifiés lorsque vous créez un fichier YAML pour un niveau d'accès. Un fichier YAML n'est nécessaire que si vous créez ou modifiez un niveau d'accès à l'aide de l'outil de ligne de commande gcloud.

Bien que vous puissiez inclure des identités dans l'attribut members, Google vous déconseille de le faire. Consultez la section identities dans Règles d'entrée et de sortie pour savoir comment autoriser les périmètres à communiquer entre eux.

# Attributes can be included in any order in the condition
- devicePolicy:
  # Must include at least one of the following:
    allowedEncryptionStatuses:
    # Must include at least one of the following:
      - ENCRYPTION_UNSUPPORTED
      - ENCRYPTED
      - UNENCRYPTED
    osConstraints:
    # Must include at least one of the following:
      - osType: DESKTOP_CHROME_OS
        minimumVersion: 11316.165.0
        # minimumVersion must be formatted as x.x.x
        requireVerifiedChromeOs: true
      - osType: DESKTOP_MAC
      - osType: DESKTOP_WINDOWS
        # minimumVersion is not required
    requireScreenlock: true
    # requireScreenlock defaults to false if not included
    requireAdminApproval: true
    # requireAdminApproval defaults to false if not included
    requireCorpOwned: true
    # requireCorpOwned defaults to false if not included
  ipSubnetworks:
  # Must include one or more IPv4 and IPv6 CIDRs
    - 252.0.2.0/24
    - 2001:db8::/32
  regions:
  # Must include one or more regions as ISO 3166-1 alpha-2 codes
    - US
    - CH
    - SG
  requiredAccessLevels:
  # Must include one or more existing access levels
  # Must be formatted as accessPolicies/policy-name/accessLevels/level-name
    - accessPolicies/247332951433/accessLevels/Device_Trust
  members:
  # Must include one or more valid IAM users or service accounts
    - user:exampleuser@example.com
    - serviceAccount:exampleaccount@example.s3ns.iam.gserviceaccount.com
  negate: true
  # negate is not required and can only be included with other attributes
  # If negate is set to true, the condition is evaluated as a NAND operation
  # (at least one attribute in the condition must be false for the condition
  # to be met).

# You can include more than one condition in the YAML file
- ipSubnetworks:
    - 176.0.2.0/24