Perfis de provisionamento dinâmico

  • 1 minuto(s) lido(s)
Prev Next

Este documento fornece informações sobre como ativar perfis de provisionamento dinâmico. Utilize os perfis de provisionamento dinâmico para criação de perfis com informações predefinidas e provisionar contas de serviço e credenciais através de chamadas API.

Provisionamento dinâmico é uma funcionalidade essencial para o rotacionar e provisionar novas secrets, através dessa funcionalidade conseguir definir um perfil de como essas secrets devem ser criadas.

Info

Aplicações que solicitam criação de credenciais e contas de serviço irão obedecer às regras que determinadas no template.

Criar perfil de provisionamento dinâmico

Para adicionar um perfil, vá para Cloud IAM > Cloud IAM > Provisionamento dinâmico > Profiles e veja os passos a seguir:

  1. Nas ações da página, clique na opção Novo perfil.
  2. Selecione a conta em que deseja criar o perfil.
  3. Preencha o campo Identifier.
    Atenção

    O campo Identifier deve ser único. O sistema não aceita um identificador com um nome já existente.

  4. Selecione os provedores em que deseja criar o perfil.

AWS

No perfil que deseja criar, vá para a aba AWS e veja os passos a seguir:

  1. Selecione até 10 políticas.
  2. Defina o TTL (tempo de vida) padrão para excluir automaticamente as contas de serviço.
Info

Este limite é definido pela própria AWS.

Google Cloud

No perfil que deseja criar, vá para a aba Google Cloud e veja os passos a seguir:

  1. Selecione o projeto em que a conta de serviço deverá ser criada.
  2. Selecione os papéis que a conta de serviço deverá receber a nível de Organização.
  3. Selecione os papéis que esta conta de serviço deverá receber a nível de Projeto.
  4. Defina o TTL (tempo de vida) padrão para excluir automaticamente as contas de serviço.

Habilitar perfil de provisionamento dinâmico

Para habilitar um perfil de provisionamento dinâmico, acesse DevOps Secret Manager > Aplicações > Aplicações e veja os passos a seguir:

  1. No relatório, selecione a aplicação em que deseja habilitar o provisionamento e clique em Alterar.
  2. Na aba Automatic provisioning, habilite o provisionamento automático de secrets.
  3. No campo Provisionamento dinâmico Cloud, selecione o perfil que deverá ser utilizado.
    Info

    Você pode selecionar mais de um perfil.

  4. Para finalizar, clique em Salvar.