Einschränkungen verwenden

v2 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab. Dieser Befehl gibt die Richtlinie zurück, die direkt auf diese Ressource angewendet wird:

   gcloud org-policies describe \
     LIST_CONSTRAINT --organization=ORGANIZATION_ID
   

   Ersetzen Sie Folgendes:

   • ORGANIZATION_ID: Eine eindeutige Kennung für den Organisationsressource. Organisations-ID ist als Dezimalzahl formatiert und darf keine führenden Nullen enthalten.

   • LIST_CONSTRAINT: die Listeneinschränkung für die den Sie erzwingen möchten.

   Sie können die Organisationsrichtlinie mit dem Flag --folder oder --project und der entsprechenden Ordner-ID bzw. Projekt-ID auch auf einen Ordner oder ein Projekt anwenden.

   In der Antwort wird die aktuelle Organisationsrichtlinie zurückgegeben, sofern vorhanden. Beispiel:

   name: projects/841166443394/policies/gcp.resourceLocations
   spec:
     etag: BwW5P5cEOGs=
     inheritFromParent: true
     rules:
     - condition:
         expression: resource.matchTagId("tagKeys/1111", "tagValues/2222")
       values:
         allowedValues:
         - in:us-east1-locations
     - condition:
         expression: resource.matchTag("123/env", "prod")
       values:
         allowedValues:
         - in:us-west1-locations
     - values:
         deniedValues:
         - in:asia-south1-locations
     updateTime: '2021-01-19T12:00:51.095Z'
   

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Legen Sie die Richtlinie für die Organisation mit dem Befehl set-policy fest. Dadurch werden alle derzeit mit der Ressource verknüpften Richtlinien überschrieben.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
      spec:
        rules:
        - values:
            deniedValues:
            - VALUE_A
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf: Dadurch wird die Organisationsrichtlinie zurückgegeben, wie sie zu diesem Zeitpunkt in der Ressourcenhierarchie einschließlich Übernahme evaluiert wird.

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     etag: BwVJi0OOESU=
     rules:
     - values:
         deniedValues:
         - VALUE_A
   

   Da diese Organisationsrichtlinie auf Organisationsebene festgelegt wurde, wird sie von allen untergeordneten Ressourcen, für die eine Richtlinienübernahme möglich ist, übernommen.

v1 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Wobei:

   • ORGANIZATION_ID ist eine eindeutige Kennzeichnung für die Organisationsressource. Organisations-ID ist als Dezimalzahl formatiert und darf keine führenden Nullen enthalten.

   • LIST_CONSTRAINT ist die Listeneinschränkung für den Dienst, den Sie erzwingen möchten.

   Sie können die Organisationsrichtlinie mit dem Flag --folder oder --project und der entsprechenden Ordner-ID bzw. Projekt-ID auch auf einen Ordner oder ein Projekt anwenden.

   Da keine Richtlinie festgelegt wurde, wird eine unvollständige Richtlinie wie im folgenden Beispiel zurückgegeben:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Verwenden Sie den Befehl deny, um den abgelehnten Wert für den Dienst hinzuzufügen, auf den nur noch ein eingeschränkter Zugriff möglich sein soll.

   gcloud resource-manager org-policies deny \
     LIST_CONSTRAINT VALUE_A \
     --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   etag: BwVJi0OOESU=
   listPolicy:
     deniedValues:
       - VALUE_A
   updateTime: CURRENT_TIME
   

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - VALUE_A
   

   Da diese Organisationsrichtlinie auf Organisationsebene festgelegt wurde, wird sie von allen untergeordneten Ressourcen, für die eine Richtlinienübernahme möglich ist, übernommen.

v2 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab:

   gcloud org-policies describe \
     LIST_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   Ersetzen Sie Folgendes:

   • ORGANIZATION_IDist eine eindeutige Kennzeichnung für die Organisationsressource.

   • LIST_CONSTRAINT ist die Listeneinschränkung für den Dienst, den Sie erzwingen möchten.

   Sie können die Organisationsrichtlinie mit dem Flag --folder oder --project und der entsprechenden Ordner-ID bzw. Projekt-ID auch auf einen Ordner oder ein Projekt anwenden.

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest. Das Präfix under: legt die Einschränkung fest, mit der die angegebene Ressource und alle ihre untergeordneten Ressourcen abgelehnt werden.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
      spec:
        rules:
        - values:
            deniedValues:
            - under:folders/VALUE_A
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud org-policies set-policy /tmp/policy.yaml
      

   Wobei:

   • under: ist ein Präfix, das angibt, dass es sich um einen Unterstrukturstring handelt.

   • folders/VALUE_A ist die Ordner-ID der Stammressource, die Sie ablehnen möchten. Diese Ressource und alle untergeordneten Elemente in der Ressourcenhierarchie werden abgelehnt.

   Sie können das Präfix under: auch wie in den folgenden Beispielen auf Organisationen und Projekte anwenden:

   • under:organizations/VALUE_X

   • under:projects/VALUE_Y

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - under:folders/VALUE_A
   

   Die Richtlinie führt jetzt eine Evaluierung durch, nach der der Ordner VALUE_A und alle seine untergeordneten Ressourcen abgelehnt werden.

v1 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Wobei:

   • ORGANIZATION_IDist eine eindeutige Kennzeichnung für die Organisationsressource.

   • LIST_CONSTRAINT ist die Listeneinschränkung für den Dienst, den Sie erzwingen möchten.

   Sie können die Organisationsrichtlinie mit dem Flag --folder oder --project und der entsprechenden Ordner-ID bzw. Projekt-ID auch auf einen Ordner oder ein Projekt anwenden.

   Da keine Richtlinie festgelegt wurde, wird eine unvollständige Richtlinie wie im folgenden Beispiel zurückgegeben:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Verwenden Sie den Befehl deny, um den abgelehnten Wert für den Dienst hinzuzufügen, auf den nur noch ein eingeschränkter Zugriff möglich sein soll. Das Präfix under: legt die Einschränkung fest, mit der die angegebene Ressource und alle ihre untergeordneten Ressourcen abgelehnt werden.

   gcloud resource-manager org-policies deny \
     LIST_CONSTRAINT under:folders/VALUE_A \
     --organization ORGANIZATION_ID
   

   Dabei gilt:

   • under: ist ein Präfix, das angibt, dass es sich um einen Unterstrukturstring handelt.

   • folders/VALUE_A ist die Ordner-ID der Stammressource, die Sie ablehnen möchten. Diese Ressource und alle untergeordneten Elemente in der Ressourcenhierarchie werden abgelehnt.

   • VALUE_B und VALUE_C sind Projekte in der Hierarchie, denen VALUE_A übergeordnet ist.

   Die Ausgabe des Befehls "deny" sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   etag: BwVJi0OOESU=
   listPolicy:
     deniedValues:
       - under:folders/VALUE_A
   updateTime: CURRENT_TIME
   

   Sie können das Präfix under: auch wie in den folgenden Beispielen auf Organisationen und Projekte anwenden:

   • under:organizations/VALUE_X

   • under:projects/VALUE_Y

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - under:folders/VALUE_A
   

   Die Richtlinie führt jetzt eine Evaluierung durch, nach der der Ordner VALUE_A und alle seine untergeordneten Ressourcen abgelehnt werden, in diesem Fall VALUE_B und VALUE_C.

v2 API

1. Rufen Sie die aktuelle Richtlinie für die Ressource mit dem Befehl describe ab:

   gcloud org-policies describe \
     LIST_CONSTRAINT \
     --project=PROJECT_ID
   

   Ersetzen Sie Folgendes:

   • PROJECT_ID: die eindeutige Kennzeichnung Ihres Projekts.

   • LIST_CONSTRAINT: die Listeneinschränkung für die den Sie erzwingen möchten.

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Rufen Sie die aktuell geltende Richtlinie mit dem Befehl describe --effective auf:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls enthält einen abgelehnten Wert, der aus der Organisationsressource übernommen wird:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - VALUE_A
   

3. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
      spec:
        inheritFromParent: true
        rules:
        - values:
            deniedValues:
            - VALUE_B
            - VALUE_C
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud org-policies set-policy /tmp/policy.yaml
      

4. Verwenden Sie noch einmal den Befehl describe --effective, um die aktualisierte Richtlinie aufzurufen:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls enthält das aktuelle Ergebnis der Richtlinienzusammenführung aus der Ressource und der übergeordneten Ressource:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
           - VALUE_A
           - VALUE_B
           - VALUE_C
   

v1 API

1. Rufen Sie die aktuelle Richtlinie für die Ressource mit dem Befehl describe ab:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --project PROJECT_ID
   

   Wobei:

   • PROJECT_ID ist die eindeutige Kennzeichnung des Projekts.

   • LIST_CONSTRAINT ist die Listeneinschränkung für den Dienst, den Sie erzwingen möchten.

   Da keine Richtlinie festgelegt wurde, wird eine unvollständige Richtlinie wie im folgenden Beispiel zurückgegeben:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Rufen Sie die aktuell geltende Richtlinie mit dem Befehl describe --effective auf:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Die Ausgabe des Befehls enthält einen abgelehnten Wert, der aus der Organisationsressource übernommen wird:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - VALUE_A
   

3. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      constraint: constraints/LIST_CONSTRAINT
      listPolicy:
        deniedValues:
          - VALUE_B
          - VALUE_C
        inheritFromParent: true
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud resource-manager org-policies set-policy \
        --project PROJECT_ID /tmp/policy.yaml
      

   3. Die Ausgabe des Befehls sieht so aus:

      constraint: constraints/LIST_CONSTRAINT
      etag: BwVLO2timxY=
      listPolicy:
        deniedValues:
          - VALUE_B
          - VALUE_C
        inheritFromParent: true
      

4. Verwenden Sie noch einmal den Befehl describe --effective, um die aktualisierte Richtlinie aufzurufen:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Die Ausgabe des Befehls enthält das aktuelle Ergebnis der Richtlinienzusammenführung aus der Ressource und der übergeordneten Ressource:

   constraint: constraints/LIST_CONSTRAINT
     listPolicy:
       deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

v2 API

1. Rufen Sie die geltende Richtlinie für das Projekt ab, um die aktuelle zusammengeführte Richtlinie anzuzeigen:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Ersetzen Sie PROJECT_ID durch den eindeutige Kennzeichnung Ihres Projekts. Die Ausgabe des Befehls sieht so aus:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

2. Setzen Sie die Organisationsrichtlinie mit dem Befehl reset zurück.

   gcloud org-policies reset LIST_CONSTRAINT \
       --project=PROJECT_ID
   

3. Rufen Sie die geltende Richtlinie ab, um das Standardverhalten zu überprüfen:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   In der Ausgabe des Befehls werden alle Werte zugelassen:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

v1 API

1. Rufen Sie die geltende Richtlinie für das Projekt ab, um die aktuelle zusammengeführte Richtlinie anzuzeigen:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Ersetzen Sie PROJECT_ID durch den eindeutige Kennzeichnung Ihres Projekts. Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
     listPolicy:
       deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

2. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest.

   1. Erstellen Sie die temporäre Datei /tmp/restore-policy.yaml zum Speichern der Richtlinie:

      restoreDefault: {}
      constraint: constraints/LIST_CONSTRAINT
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud resource-manager org-policies set-policy \
        --project PROJECT_ID /tmp/restore-policy.yaml
      

   3. Die Ausgabe des Befehls sieht so aus:

      constraint: constraints/LIST_CONSTRAINT
      etag: BwVJi9D3VLY=
      restoreDefault: {}
      

3. Rufen Sie die geltende Richtlinie ab, um das Standardverhalten zu überprüfen:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   In der Ausgabe des Befehls werden alle Werte zugelassen:

   Constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

v2 API

1. Löschen Sie die Richtlinie für die Organisationsressource mithilfe von delete Befehl:

   gcloud org-policies delete \
     LIST_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   ORGANIZATION_ID ersetzen durch die eindeutige Kennung der Organisationsressource. Die Ausgabe von lautet der Befehl:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT].
   {}
   

2. Rufen Sie die geltende Richtlinie für die Organisation ab, um sicherzustellen, dass sie nicht erzwungen wird:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

In den folgenden Schritten wird beschrieben, wie eine Organisationsrichtlinie für ein Projekt gelöscht wird:

1. Löschen Sie die Richtlinie für ein Projekt mit dem Befehl delete:

   gcloud org-policies delete \
     LIST_CONSTRAINT \
     --project=PROJECT_ID
   

   Dabei ist PROJECT_ID die eindeutige Kennzeichnung des Projekts. Die Ausgabe des Befehls sieht so aus:

   Deleted policy
   [projects/PROJECT_ID/policies/LIST_CONSTRAINT].
   {}
   

2. Rufen Sie die geltende Richtlinie für das Projekt ab, um sicherzustellen, dass sie nicht erzwungen wird.

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

v1 API

1. Löschen Sie die Richtlinie für die Organisationsressource mit dem Befehl delete:

   gcloud resource-manager org-policies delete \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Dabei ist ORGANIZATION_ID die eindeutige Kennzeichnung der Organisationsressource. Die Ausgabe des Befehls sieht folgendermaßen aus:

   Deleted [<Empty>].
   

2. Rufen Sie die geltende Richtlinie für die Organisation ab, um sicherzustellen, dass sie nicht erzwungen wird:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

In den folgenden Schritten wird beschrieben, wie eine Organisationsrichtlinie für ein Projekt gelöscht wird:

1. Löschen Sie die Richtlinie für ein Projekt mit dem Befehl delete:

   gcloud resource-manager org-policies delete \
     LIST_CONSTRAINT --project PROJECT_ID
   

   Dabei ist PROJECT_ID die eindeutige Kennzeichnung des Projekts. Die Ausgabe des Befehls sieht so aus:

   Deleted [<Empty>].
   

2. Rufen Sie die geltende Richtlinie für das Projekt ab, um sicherzustellen, dass sie nicht erzwungen wird.

   gcloud resource-manager org-policies describe \
     --effective \
     LIST_CONSTRAINT --project PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

v2 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   ORGANIZATION_ID ersetzen durch die eindeutige Kennung der Organisationsressource. Sie können auch Anwendung der Organisationsrichtlinie auf einen Ordner oder ein Projekt mit der --folder- oder --project-Flags und das Ordner-ID und Projekt-ID, .

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      name: organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT
      spec:
        rules:
        - enforce: true
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: organizations/ORGANIZATION_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: true
   

v1 API

1. Rufen Sie mit dem Befehl describe die aktuelle Richtlinie für die Organisationsressource ab:

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Dabei ist ORGANIZATION_ID die eindeutige Kennzeichnung der Organisationsressource. Sie können die Organisationsrichtlinie mit dem Flag --folder oder --project und der entsprechenden Ordner-ID bzw. Projekt-ID auch auf einen Ordner oder ein Projekt anwenden.

   Da keine Richtlinie festgelegt wurde, wird eine unvollständige Richtlinie wie im folgenden Beispiel zurückgegeben:

   booleanPolicy: {}
   constraint: "constraints/BOOLEAN_CONSTRAINT"
   

2. Legen Sie die Richtlinie, die für die Organisation erzwungen werden soll, mit dem Befehl enable-enforce fest:

   gcloud resource-manager org-policies enable-enforce \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   etag: BwVJitxdiwY=
   

3. Rufen Sie die aktuell geltende Richtlinie mit describe --effective auf:

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   

v2 API

1. Rufen Sie die aktuelle Richtlinie für die Ressource ab, um zu zeigen, dass sie leer ist.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT \
     --project=PROJECT_ID
   

   Dabei ist PROJECT_ID die eindeutige Kennzeichnung des Projekts.

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Rufen Sie die geltende Richtlinie für das Projekt ab, um zu bestätigen, dass die Einschränkung für dieses Projekt erzwungen wird.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: projects/PROJECT_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: true
   

3. Legen Sie die Richtlinie für das Projekt mit dem Befehl set-policy fest.

   1. Erstellen Sie die temporäre Datei /tmp/policy.yaml zum Speichern der Richtlinie:

      name: projects/PROJECT_ID/policies/BOOLEAN_CONSTRAINT
      spec:
        rules:
        - enforce: false
      

   2. Führen Sie den Befehl set-policy aus:

      gcloud org-policies set-policy /tmp/policy.yaml
      

4. Rufen Sie die geltende Richtlinie ab, um zu zeigen, dass sie für das Projekt nicht mehr erzwungen wird.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   name: organizations/ORGANIZATION_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: false
   

v1 API

1. Rufen Sie die aktuelle Richtlinie für die Ressource ab, um zu zeigen, dass sie leer ist.

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   Dabei ist PROJECT_ID die eindeutige Kennzeichnung des Projekts. Die Ausgabe des Befehls sieht so aus:

   booleanPolicy: {}
   constraint: "constraints/BOOLEAN_CONSTRAINT"
   

2. Rufen Sie die geltende Richtlinie für das Projekt ab, um zu bestätigen, dass die Einschränkung für dieses Projekt erzwungen wird.

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   

3. Legen Sie mit dem Befehl disable-enforce fest, dass die Einschränkung in der Richtlinie für das Projekt nicht erzwungen wird:

   gcloud resource-manager org-policies disable-enforce \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   etag: BwVJivdnXvM=
   

4. Rufen Sie die geltende Richtlinie ab, um zu zeigen, dass sie für das Projekt nicht mehr erzwungen wird.

   gcloud resource-manager org-policies describe \
     --effective \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   

v2 API

1. Löschen Sie die Richtlinie mit dem Befehl delete aus der Organisationsressource:

   gcloud org-policies delete \
     BOOLEAN_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   ORGANIZATION_ID ersetzen durch eine eindeutige Kennzeichnung für die Organisationsressource. Die Ausgabe von lautet der Befehl:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT].
   {}
   

2. Rufen Sie die geltende Richtlinie für die Organisation ab, um sicherzustellen, dass sie nicht erzwungen wird:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

3. Löschen Sie die Organisationsrichtlinie mithilfe des Befehls delete aus dem Projekt:

   gcloud org-policies delete \
     BOOLEAN_CONSTRAINT \
     --project=PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT].
   {}
   

4. Rufen Sie die geltende Richtlinie für das Projekt ab, um sicherzustellen, dass sie nicht erzwungen wird.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   PROJECT_ID ersetzen durch die eindeutige Kennung Ihres Projekts.

   Wenn keine Richtlinie festgelegt wurde, wird der Fehler NOT_FOUND zurückgegeben:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

v1 API

1. Löschen Sie die Richtlinie mit dem Befehl delete aus der Organisationsressource:

   gcloud resource-manager org-policies delete \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Dabei ist ORGANIZATION_ID eine eindeutige Kennzeichnung der Organisationsressource. Die Ausgabe des Befehls sieht folgendermaßen aus:

   Deleted [<Empty>].
   

2. Rufen Sie die geltende Richtlinie für die Organisation ab, um sicherzustellen, dass sie nicht erzwungen wird:

   gcloud resource-manager org-policies describe \
     --effective \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Die Ausgabe des Befehls sieht so aus:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   

3. Löschen Sie die Organisationsrichtlinie mithilfe des Befehls delete aus dem Projekt:

   gcloud resource-manager org-policies delete \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   Die Ausgabe des Befehls sieht so aus:

   Deleted [<Empty>].
   

4. Rufen Sie die geltende Richtlinie für das Projekt ab, um sicherzustellen, dass sie nicht erzwungen wird.

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Dabei ist PROJECT_ID die eindeutige Kennzeichnung des Projekts. Die Ausgabe des Befehls sieht so aus:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT