Use o acesso de emergência (GKE e Distributed Cloud)

Esta página fornece instruções sobre a utilização do breakglass com a autorização binária.

Antes de começar

Este guia pressupõe que configurou a autorização binária.

Vista geral

Usa o breakglass para implementar uma imagem de contentor que a autorização binária bloqueia.

O Breakglass oferece uma saída de emergência que lhe permite substituir a aplicação da política de autorização binária para permitir a implementação de imagens, mesmo as que seriam proibidas pela política.

Esta funcionalidade é implementada de forma consistente com as recomendações na especificação do controlador de admissão do Kubernetes.

Quando usa o acesso de emergência para implementar uma imagem, um evento de acesso de emergência é registado automaticamente nos registos de auditoria da nuvem, independentemente de a implementação cumprir ou violar a política. Nos registos de auditoria do Cloud, pode auditar manualmente ou acionar automaticamente um alerta ou outro evento a jusante.