Utilizzo dei vincoli

API v2

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe . Questo comando restituisce il criterio applicato direttamente a questa risorsa:

   gcloud org-policies describe \
     LIST_CONSTRAINT --organization=ORGANIZATION_ID
   

   Sostituisci quanto segue:

   • ORGANIZATION_ID: un identificatore univoco per il risorsa dell'organizzazione. Organization ID (ID organizzazione) è formattato come numeri decimali e non può avere zeri iniziali.

   • LIST_CONSTRAINT: il vincolo dell'elenco per che vuoi applicare in modo forzato.

   Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i flag ID cartella e ID progetto, rispettivamente.

   La risposta restituirà il criterio dell'organizzazione attuale, se esistente. Ad esempio:

   name: projects/841166443394/policies/gcp.resourceLocations
   spec:
     etag: BwW5P5cEOGs=
     inheritFromParent: true
     rules:
     - condition:
         expression: resource.matchTagId("tagKeys/1111", "tagValues/2222")
       values:
         allowedValues:
         - in:us-east1-locations
     - condition:
         expression: resource.matchTag("123/env", "prod")
       values:
         allowedValues:
         - in:us-west1-locations
     - values:
         deniedValues:
         - in:asia-south1-locations
     updateTime: '2021-01-19T12:00:51.095Z'
   

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Imposta il criterio sull'organizzazione utilizzando il comando set-policy. In questo modo sovrascriverà qualsiasi criterio attualmente collegato alla risorsa.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
      spec:
        rules:
        - values:
            deniedValues:
            - VALUE_A
      

   2. Esegui il comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective. Questo restituisce il criterio dell'organizzazione così come viene valutato a questo punto gerarchia con ereditarietà inclusa.

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   L'output del comando sarà:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     etag: BwVJi0OOESU=
     rules:
     - values:
         deniedValues:
         - VALUE_A
   

   Poiché questo criterio dell'organizzazione è stato impostato a livello di organizzazione, essere ereditati da tutte le risorse figlio che consentono ereditarietà.

API v1

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe :

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Dove:

   • ORGANIZATION_ID è un identificatore univoco della risorsa dell'organizzazione. Organization ID (ID organizzazione) sia formattato come numeri decimali e non può avere zeri iniziali.

   • LIST_CONSTRAINT è il vincolo dell'elenco per il servizio che che vuoi applicare.

   Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i flag ID cartella e ID progetto, rispettivamente.

   Poiché una norma non è impostata, ne viene restituita una non completa, ad esempio la nell'esempio seguente:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Utilizza il comando deny per aggiungere il valore negato per il servizio a cui se vogliamo limitare l'accesso.

   gcloud resource-manager org-policies deny \
     LIST_CONSTRAINT VALUE_A \
     --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
   etag: BwVJi0OOESU=
   listPolicy:
     deniedValues:
       - VALUE_A
   updateTime: CURRENT_TIME
   

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective.

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - VALUE_A
   

   Poiché questo criterio dell'organizzazione è stato impostato a livello di organizzazione, essere ereditati da tutte le risorse figlio che consentono ereditarietà.

API v2

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe :

   gcloud org-policies describe \
     LIST_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   Sostituisci quanto segue:

   • ORGANIZATION_ID è un identificatore univoco della risorsa dell'organizzazione.

   • LIST_CONSTRAINT è il vincolo dell'elenco per il servizio che che vuoi applicare.

   Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i flag ID cartella e ID progetto, rispettivamente.

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Imposta il criterio sul progetto utilizzando il comando set-policy. under: imposta il vincolo che rifiuta la risorsa denominata e tutti i relativi figli Google Cloud.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
      spec:
        rules:
        - values:
            deniedValues:
            - under:folders/VALUE_A
      

   2. Esegui il comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

   Dove:

   • under: è un prefisso che indica che quello che segue è un sottoalbero stringa.

   • folders/VALUE_A è il ID cartella della risorsa radice che vuoi negare. Questa risorsa e tutti i suoi di risorse figlio nella gerarchia di risorse.

   Puoi anche applicare il prefisso under: a organizzazioni e progetti, come in i seguenti esempi:

   • under:organizations/VALUE_X

   • under:projects/VALUE_Y

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective.

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   L'output del comando sarà:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - under:folders/VALUE_A
   

   Il criterio ora valuta di negare la cartella VALUE_A e di tutte le sue risorse figlio.

API v1

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe :

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Dove:

   • ORGANIZATION_ID è un identificatore univoco della risorsa dell'organizzazione.

   • LIST_CONSTRAINT è il vincolo dell'elenco per il servizio che che vuoi applicare.

   Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i flag ID cartella e ID progetto, rispettivamente.

   Poiché una norma non è impostata, ne viene restituita una non completa, ad esempio la nell'esempio seguente:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Utilizza il comando deny per aggiungere il valore negato per il servizio a cui se vogliamo limitare l'accesso. Il prefisso under: imposta il vincolo che nega il risorsa denominata e tutte le relative risorse figlio.

   gcloud resource-manager org-policies deny \
     LIST_CONSTRAINT under:folders/VALUE_A \
     --organization ORGANIZATION_ID
   

   Dove:

   • under: è un prefisso che indica che quello che segue è un sottoalbero stringa.

   • folders/VALUE_A è l'ID cartella della risorsa principale che vuoi negare. Questa risorsa e tutti i relativi figlio nella gerarchia di risorse verranno negata.

   • VALUE_B e VALUE_C sono progetti esistenti in gerarchia con VALUE_A come padre.

   L'output del comando deny sarà:

   constraint: constraints/LIST_CONSTRAINT
   etag: BwVJi0OOESU=
   listPolicy:
     deniedValues:
       - under:folders/VALUE_A
   updateTime: CURRENT_TIME
   

   Puoi anche applicare il prefisso under: a organizzazioni e progetti, come in i seguenti esempi:

   • under:organizations/VALUE_X

   • under:projects/VALUE_Y

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective.

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - under:folders/VALUE_A
   

   Il criterio ora valuta di negare la cartella VALUE_A e tutte le risorse figlio, in questo caso VALUE_B VALUE_C.

API v2

1. Ottieni il criterio attuale per la risorsa utilizzando il comando describe:

   gcloud org-policies describe \
     LIST_CONSTRAINT \
     --project=PROJECT_ID
   

   Sostituisci quanto segue:

   • PROJECT_ID: il valore identificatore univoco del tuo progetto.

   • LIST_CONSTRAINT: il vincolo dell'elenco per che vuoi applicare in modo forzato.

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Visualizza il criterio attualmente in vigore utilizzando describe --effective :

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando includerà un valore negato da cui eredita risorsa dell'organizzazione:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - VALUE_A
   

3. Imposta il criterio sul progetto utilizzando il comando set-policy.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
      spec:
        inheritFromParent: true
        rules:
        - values:
            deniedValues:
            - VALUE_B
            - VALUE_C
      

   2. Esegui il comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

4. Utilizza di nuovo il comando describe --effective per visualizzare il criterio aggiornato:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando includerà il risultato effettivo dell'unione della risorsa e di quella padre:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
           - VALUE_A
           - VALUE_B
           - VALUE_C
   

API v1

1. Ottieni il criterio attuale per la risorsa utilizzando il comando describe:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --project PROJECT_ID
   

   Dove:

   • PROJECT_ID è il identificatore univoco del tuo progetto.

   • LIST_CONSTRAINT è il vincolo dell'elenco per il servizio che che vuoi applicare.

   Poiché una norma non è impostata, ne viene restituita una non completa, ad esempio la nell'esempio seguente:

   constraint: "constraints/LIST_CONSTRAINT"
   etag: BwVJi0OOESU=
   

2. Visualizza il criterio attualmente in vigore utilizzando describe --effective :

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   L'output del comando includerà un valore negato da cui eredita risorsa dell'organizzazione:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     deniedValues:
       - VALUE_A
   

3. Imposta il criterio sul progetto utilizzando il comando set-policy.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      constraint: constraints/LIST_CONSTRAINT
      listPolicy:
        deniedValues:
          - VALUE_B
          - VALUE_C
        inheritFromParent: true
      

   2. Esegui il comando set-policy:

      gcloud resource-manager org-policies set-policy \
        --project PROJECT_ID /tmp/policy.yaml
      

   3. L'output del comando sarà:

      constraint: constraints/LIST_CONSTRAINT
      etag: BwVLO2timxY=
      listPolicy:
        deniedValues:
          - VALUE_B
          - VALUE_C
        inheritFromParent: true
      

4. Utilizza di nuovo il comando describe --effective per visualizzare il criterio aggiornato:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   L'output del comando includerà il risultato effettivo dell'unione della risorsa e di quella padre:

   constraint: constraints/LIST_CONSTRAINT
     listPolicy:
       deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

API v2

1. Scarica il criterio effettivo sul progetto per mostrare il criterio unito attuale:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Sostituisci PROJECT_ID con identificatore univoco del tuo progetto. L'output del comando sarà:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - values:
         deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

2. Reimposta il criterio dell'organizzazione utilizzando il comando reset.

   gcloud org-policies reset LIST_CONSTRAINT \
       --project=PROJECT_ID
   

3. Scarica il criterio effettivo per verificare il comportamento predefinito:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando consentirà tutti i valori:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

API v1

1. Scarica il criterio effettivo sul progetto per mostrare il criterio unito attuale:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Sostituisci PROJECT_ID con identificatore univoco del tuo progetto. L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
     listPolicy:
       deniedValues:
         - VALUE_A
         - VALUE_B
         - VALUE_C
   

2. Imposta il criterio sul progetto utilizzando il comando set-policy.

   1. Crea un file temporaneo /tmp/restore-policy.yaml per archiviare il criterio:

      restoreDefault: {}
      constraint: constraints/LIST_CONSTRAINT
      

   2. Esegui il comando set-policy:

      gcloud resource-manager org-policies set-policy \
        --project PROJECT_ID /tmp/restore-policy.yaml
      

   3. L'output del comando sarà:

      constraint: constraints/LIST_CONSTRAINT
      etag: BwVJi9D3VLY=
      restoreDefault: {}
      

3. Scarica il criterio effettivo per verificare il comportamento predefinito:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --project PROJECT_ID
   

   L'output del comando consentirà tutti i valori:

   Constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

API v2

1. Elimina il criterio nella risorsa dell'organizzazione utilizzando delete :

   gcloud org-policies delete \
     LIST_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   Sostituisci ORGANIZATION_ID con l'identificatore univoco della risorsa dell'organizzazione. L'output di il comando sarà:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT].
   {}
   

2. Recupera il criterio in vigore nell'organizzazione per verificare che non sia applicato in modo forzato:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   L'output del comando sarà:

   name: organizations/ORGANIZATION_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

I passaggi seguenti spiegano come eliminare un criterio dell'organizzazione su un progetto:

1. Elimina il criterio su un progetto utilizzando il comando delete:

   gcloud org-policies delete \
     LIST_CONSTRAINT \
     --project=PROJECT_ID
   

   Dove PROJECT_ID è il identificatore univoco del tuo progetto. L'output del comando sarà:

   Deleted policy
   [projects/PROJECT_ID/policies/LIST_CONSTRAINT].
   {}
   

2. Scarica il criterio effettivo sul progetto per verificare che non sia applicato in modo forzato:

   gcloud org-policies describe \
     LIST_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando sarà:

   name: projects/PROJECT_ID/policies/LIST_CONSTRAINT
   spec:
     rules:
     - allowAll: true
   

API v1

1. Elimina il criterio nella risorsa dell'organizzazione utilizzando il comando delete:

   gcloud resource-manager org-policies delete \
     LIST_CONSTRAINT --organization ORGANIZATION_ID
   

   Dove ORGANIZATION_ID è l'identificatore univoco della risorsa dell'organizzazione. L'output del sarà:

   Deleted [<Empty>].
   

2. Recupera il criterio in vigore nell'organizzazione per verificare che non sia applicato in modo forzato:

   gcloud resource-manager org-policies describe \
     LIST_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

I passaggi seguenti spiegano come eliminare un criterio dell'organizzazione su un progetto:

1. Elimina il criterio su un progetto utilizzando il comando delete:

   gcloud resource-manager org-policies delete \
     LIST_CONSTRAINT --project PROJECT_ID
   

   Dove PROJECT_ID è il identificatore univoco del tuo progetto. L'output del comando sarà:

   Deleted [<Empty>].
   

2. Scarica il criterio effettivo sul progetto per verificare che non sia applicato in modo forzato:

   gcloud resource-manager org-policies describe \
     --effective \
     LIST_CONSTRAINT --project PROJECT_ID
   

   L'output del comando sarà:

   constraint: constraints/LIST_CONSTRAINT
   listPolicy:
     allValues: ALLOW
   

API v2

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe :

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   Sostituisci ORGANIZATION_ID con l'identificatore univoco della risorsa dell'organizzazione. Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i flag ID cartella e ID progetto, rispettivamente.

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Imposta il criterio sul progetto utilizzando il comando set-policy.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      name: organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT
      spec:
        rules:
        - enforce: true
      

   2. Esegui il comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   L'output del comando sarà:

   name: organizations/ORGANIZATION_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: true
   

API v1

1. Ottieni il criterio attuale per la risorsa dell'organizzazione utilizzando describe :

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Dove ORGANIZATION_ID è l'identificatore univoco della risorsa dell'organizzazione. Puoi anche applicare il criterio dell'organizzazione a una cartella o a un progetto con --folder o --project e i ID cartella e ID progetto, rispettivamente.

   Poiché una norma non è impostata, ne viene restituita una non completa, ad esempio la nell'esempio seguente:

   booleanPolicy: {}
   constraint: "constraints/BOOLEAN_CONSTRAINT"
   

2. Configura il criterio da applicare all'organizzazione utilizzando enable-enforce :

   gcloud resource-manager org-policies enable-enforce \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   etag: BwVJitxdiwY=
   

3. Visualizza il criterio attualmente in vigore utilizzando describe --effective:

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   

API v2

1. Scarica il criterio attuale per la risorsa per indicare che è vuota.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT \
     --project=PROJECT_ID
   

   Dove PROJECT_ID è il identificatore univoco del tuo progetto.

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

2. Ottenere il criterio efficace sul progetto, per confermare che il vincolo in modo forzato in questo progetto.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando sarà:

   name: projects/PROJECT_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: true
   

3. Imposta il criterio sul progetto utilizzando il comando set-policy.

   1. Crea un file temporaneo /tmp/policy.yaml per archiviare il criterio:

      name: projects/PROJECT_ID/policies/BOOLEAN_CONSTRAINT
      spec:
        rules:
        - enforce: false
      

   2. Esegui il comando set-policy:

      gcloud org-policies set-policy /tmp/policy.yaml
      

4. Fai in modo che la norma sia efficace per dimostrare che non è più applicata in progetto.

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   L'output del comando sarà:

   name: organizations/ORGANIZATION_ID/policies/BOOLEAN_POLICY
   spec:
     rules:
     - enforce: false
   

API v1

1. Scarica il criterio attuale per la risorsa per indicare che è vuota.

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   Dove PROJECT_ID è il identificatore univoco del tuo progetto. L'output del comando sarà:

   booleanPolicy: {}
   constraint: "constraints/BOOLEAN_CONSTRAINT"
   

2. Ottenere il criterio efficace sul progetto, per confermare che il vincolo in modo forzato in questo progetto.

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project PROJECT_ID
   

   L'output del comando sarà:

   booleanPolicy:
     enforced: true
   constraint: constraints/BOOLEAN_CONSTRAINT
   

3. Imposta il criterio sul progetto in modo da non applicare il vincolo, utilizzando il metodo Comando disable-enforce:

   gcloud resource-manager org-policies disable-enforce \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   L'output del comando sarà:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   etag: BwVJivdnXvM=
   

4. Fai in modo che la norma sia efficace per dimostrare che non è più applicata in progetto.

   gcloud resource-manager org-policies describe \
     --effective \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   L'output del comando sarà:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   

API v2

1. Elimina il criterio dalla risorsa dell'organizzazione utilizzando il comando delete:

   gcloud org-policies delete \
     BOOLEAN_CONSTRAINT \
     --organization=ORGANIZATION_ID
   

   Sostituisci ORGANIZATION_ID con un identificatore univoco per la risorsa dell'organizzazione. L'output di il comando sarà:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT].
   {}
   

2. Recupera il criterio in vigore nell'organizzazione per verificare che non sia applicato in modo forzato:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --organization=ORGANIZATION_ID
   

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

3. Elimina il criterio dell'organizzazione dal progetto utilizzando il comando delete:

   gcloud org-policies delete \
     BOOLEAN_CONSTRAINT \
     --project=PROJECT_ID
   

   L'output del comando sarà:

   Deleted policy
   [organizations/ORGANIZATION_ID/policies/BOOLEAN_CONSTRAINT].
   {}
   

4. Scarica il criterio effettivo sul progetto per verificare che non sia applicato in modo forzato:

   gcloud org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project=PROJECT_ID
   

   Sostituisci PROJECT_ID con l'identificatore univoco del progetto.

   Se un criterio non viene configurato, viene restituito un errore NOT_FOUND:

   ERROR: (gcloud.org-policies.describe) NOT_FOUND: Requested entity was not found.
   

API v1

1. Elimina il criterio dalla risorsa dell'organizzazione utilizzando il comando delete:

   gcloud resource-manager org-policies delete \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   Dove ORGANIZATION_ID è un identificatore univoco della risorsa dell'organizzazione. L'output del sarà:

   Deleted [<Empty>].
   

2. Recupera il criterio in vigore nell'organizzazione per verificare che non sia applicato in modo forzato:

   gcloud resource-manager org-policies describe \
     --effective \
     BOOLEAN_CONSTRAINT --organization ORGANIZATION_ID
   

   L'output del comando sarà:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT
   

3. Elimina il criterio dell'organizzazione dal progetto utilizzando il comando delete:

   gcloud resource-manager org-policies delete \
     BOOLEAN_CONSTRAINT --project PROJECT_ID
   

   L'output del comando sarà:

   Deleted [<Empty>].
   

4. Scarica il criterio effettivo sul progetto per verificare che non sia applicato in modo forzato:

   gcloud resource-manager org-policies describe \
     BOOLEAN_CONSTRAINT --effective \
     --project PROJECT_ID
   

   Dove la PROJECT_ID è l'identificatore univoco del progetto. L'output del comando sarà:

   booleanPolicy: {}
   constraint: constraints/BOOLEAN_CONSTRAINT