কাস্টম সংস্থার নীতি সংক্রান্ত সীমাবদ্ধতা

এই পৃষ্ঠা থেকে আপনি জানতে পারবেন যে কীভাবে Google Cloud Organization Policy Service কাস্টম কনস্ট্রেন্ট ব্যবহার করে নিম্নলিখিত Cloud Storage for Firebase রিসোর্সে নির্দিষ্ট অপারেশন সীমাবদ্ধ করা যায়:

• firebasestorage.googleapis.com/DefaultBucket

সংস্থা সংক্রান্ত নীতি সম্পর্কে আরও জানতে, কাস্টম সংস্থা সংক্রান্ত নীতি দেখুন।

সংস্থার নীতি ও সীমাবদ্ধতা সম্পর্কে

Google Cloud অর্গানাইজেশন পলিসি সার্ভিস আপনার সংস্থার রিসোর্সের উপর আপনাকে সেন্ট্রালাইজড, প্রোগ্রাম্যাটিক কন্ট্রোল দেয়। প্রতিষ্ঠান নীতি অ্যাডমিনিস্ট্রেটর হিসেবে, আপনি একটি প্রতিষ্ঠান নীতি নির্ধারণ করতে পারেন, যা হল সীমাবদ্ধতা নামক বিধিনিষেধের একটি সেট যা Google Cloud রিসোর্স এবং Google Cloud রিসোর্স হায়ারার্কি-তে সেইসব রিসোর্সের ডিসেন্ডেন্টের ক্ষেত্রে প্রযোজ্য হয়। আপনি সংস্থা, ফোল্ডার বা প্রোজেক্ট লেভেলে সংস্থার নীতি এনফোর্স করতে পারবেন।

বিভিন্ন Google Cloud পরিষেবার জন্য সংস্থা নীতি বিল্ট-ইন ম্যানেজ করা বাধ্যবাধকতা প্রদান করে। তবে, আপনার প্রতিষ্ঠানের নীতিতে যেসব নির্দিষ্ট ফিল্ডে বিধিনিষেধ আরোপ করা হয়েছে, সেগুলির উপর আরও গ্র্যানুলার, কাস্টমাইজ করা যায় এমন নিয়ন্ত্রণ চাইলে, আপনি কাস্টম কনস্ট্রেন্ট তৈরি করতে এবং প্রতিষ্ঠানের নীতিতে সেই কাস্টম কনস্ট্রেন্ট ব্যবহার করতে পারবেন।

নীতি ইনহেরিট করা

ডিফল্ট হিসেবে, আপনি যে রিসোর্সের উপর নীতি এনফোর্স করেন, সেটির ডিসেন্ডেন্টরা প্রতিষ্ঠানের নীতি উত্তরাধিকার সূত্রে পায়। যেমন, আপনি কোনও ফোল্ডারে নীতি এনফোর্স করলে, Google Cloud ফোল্ডারের সব প্রোজেক্টে নীতি এনফোর্স করে। এই আচরণ সম্পর্কে আরও জানতে এবং এটি কীভাবে পরিবর্তন করবেন তা জানতে, হায়ারার্কি মূল্যায়ন নিয়ম দেখুন।

এছাড়াও, Cloud Storage for Firebase যেহেতু অন্তর্নিহিত Cloud Storage বাকেটে ফাইল স্টোর করে, তাই Cloud Storage রিসোর্সে প্রয়োগ করা যেকোনও প্রতিষ্ঠানের নীতি বা কাস্টম সীমাবদ্ধতা আপনার Cloud Storage for Firebase বাকেটের ক্ষেত্রেও প্রযোজ্য।

সুবিধা

• নিরাপত্তা ও শাসন: ডেটা রেসিডেন্সি ও খরচ ম্যানেজমেন্টের Cloud Storage গার্ডরেলের সাথে সম্মতি নিশ্চিত করতে বাকেট প্রভিশনিংয়ের উপর সেন্ট্রালাইজড সাংগঠনিক কন্ট্রোল প্রয়োগ করুন।
• অ্যাট্রিবিউটের সূক্ষ্ম কন্ট্রোল: storageClass বা location-এর মতো নির্দিষ্ট রিসোর্স অ্যাট্রিবিউটের উপর ভিত্তি করে ডিফল্ট বাকেট তৈরি করা সীমাবদ্ধ করুন।

সীমাবদ্ধতা

Cloud Storage for Firebase-এর সাথে কাস্টম সংস্থার নীতি ব্যবহার করার সময় নিম্নলিখিত সীমাবদ্ধতা প্রযোজ্য হয়:

• কোনও রেট্রোঅ্যাক্টিভ এনফোর্সমেন্ট নেই: নতুন এনফোর্স করা কাস্টম কনস্ট্রেন্ট আগে থেকে থাকা রিসোর্সের ক্ষেত্রে প্রযোজ্য হয় না। আগে থেকে থাকা ডিফল্ট বাকেট আপডেট না করা পর্যন্ত সেগুলি মূল্যায়ন করা হয় না। কোনও সীমাবদ্ধতা লঙ্ঘন করতে পারে এমন আগে থেকে থাকা রিসোর্স শনাক্ত করতে, আপনি ড্রাই-রান মোড ব্যবহার করে নীতি পরীক্ষা করতে পারেন।
• অ্যাক্সেস কন্ট্রোল সংক্রান্ত বিধিনিষেধ: কাস্টম কনস্ট্রেন্ট, বাকেটে অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) বা IAM নীতিতে বিধিনিষেধ আরোপ করতে পারে না।

শুরু করার আগে

1. Firebase কনসোল থেকে, Firebase প্রোজেক্ট বেছে নিন বা তৈরি করুন।

   আপনার প্রোজেক্ট কোনও সংস্থার অংশ কিনা এবং আপনি নিজের সংস্থা আইডি জানেন কিনা তা নিশ্চিত করুন।

2. কমান্ড লাইন ব্যবহার করে কাস্টম কনস্ট্রেন্ট সেট-আপ ও এনফোর্স করতে, Google Cloud CLI ইনস্টল করুন (gcloud)। Firebase CLI ব্যবহার করে কাস্টম প্রতিষ্ঠান নীতি ম্যানেজ করা যায় না।

প্রয়োজনীয় ভূমিকা

কাস্টম সংস্থার নীতি ম্যানেজ করার জন্য প্রয়োজনীয় অনুমতি পেতে, আপনার অ্যাডমিনিস্ট্রেটরকে আপনাকে সংস্থায় সংস্থার নীতি অ্যাডমিনিস্ট্রেটর (roles/orgpolicy.policyAdmin) IAM ভূমিকা প্রদান করতে বলুন।

Cloud Storage for Firebaseটি কাজ করে এমন রিসোর্স

নিম্নলিখিত সারণীতে Cloud Storage for Firebase রিসোর্স তালিকাভুক্ত করা হয়েছে যা আপনি কাস্টম কনস্ট্রেইন্টে রেফারেন্স হিসেবে ব্যবহার করতে পারবেন। এছাড়াও, আপনি Cloud Storage সমর্থিত রিসোর্স রেফারেন্স করতে পারেন, কারণ সেই রিসোর্সের কাস্টম কনস্ট্রেন্ট Cloud Storage for Firebase বাকেটের ক্ষেত্রেও প্রযোজ্য।

কাস্টম কনস্ট্রেন্ট সেট-আপ করা

আপনি যে পরিষেবার উপর সংস্থার নীতি এনফোর্স করছেন, সেই পরিষেবার দ্বারা সমর্থিত রিসোর্স, পদ্ধতি, শর্ত এবং অ্যাকশনের মাধ্যমে একটি YAML ফাইলে কাস্টম কনস্ট্রেন্ট সংজ্ঞায়িত করা হয়। আপনার কাস্টম কনস্ট্রেন্টের শর্ত কমন এক্সপ্রেশন ল্যাঙ্গুয়েজ (CEL) ব্যবহার করে সংজ্ঞায়িত করা হয় . CEL ব্যবহার করে কাস্টম কনস্ট্রেন্টে কীভাবে শর্ত তৈরি করতে হয় সেই সম্পর্কে আরও তথ্য পেতে, কাস্টম কনস্ট্রেন্ট তৈরি ও ম্যানেজ করা নিবন্ধের CEL বিভাগ দেখুন।

কাস্টম সংস্থা নীতি প্রয়োগ করুন

আপনি একটি প্রতিষ্ঠানের নীতি তৈরি করে একটি সীমাবদ্ধতা প্রয়োগ করতে পারেন যা এটিকে রেফারেন্স করে এবং তারপরে সেই প্রতিষ্ঠানের নীতিটি একটি Google Cloud রিসোর্সে প্রয়োগ করে।

কাস্টম সংস্থার নীতি পরীক্ষা করুন

নিম্নলিখিত উদাহরণটি একটি কাস্টম সীমাবদ্ধতা এবং নীতি তৈরি করে যার জন্য সমস্ত নতুন তৈরি করা ডিফল্ট বাকেটকে STANDARD স্টোরেজ ক্লাস ব্যবহার করা এড়াতে হবে। আপনি এমন একটি অ্যাকশন নেওয়ার চেষ্টা করে নীতিটি পরীক্ষা করতে পারেন যা নীতিটির প্রতিরোধ করা উচিত।

কনস্ট্রেন্ট তৈরি করুন

1. constraint-restrict-storage-class.yaml হিসেবে নিম্নলিখিত ফাইল সেভ করুন:

   name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictStorageClass
   resourceTypes:
   -   firebasestorage.googleapis.com/DefaultBucket
   methodTypes:
   -   CREATE
   condition: "resource.storageClass == 'STANDARD'"
   actionType: DENY
   displayName: Restrict Standard Storage Class
   description: Deny creating buckets with STANDARD storage class.
   

   ORGANIZATION_ID-এর জায়গায় আপনার প্রতিষ্ঠানের আইডি লিখুন।

2. বাধ্যবাধকতা প্রয়োগ করুন:

   gcloud org-policies set-custom-constraint ~/constraint-restrict-storage-class.yaml
   

3. কনস্ট্রেন্ট আছে কিনা তা যাচাই করুন:

   gcloud org-policies list-custom-constraints --organization=ORGANIZATION_ID
   

   আউটপুটটি নিম্নলিখিতটির মতো:

   CUSTOM_CONSTRAINT            ACTION_TYPE   METHOD_TYPES   RESOURCE_TYPES                                 DISPLAY_NAME
   custom.restrictStorageClass  DENY          CREATE         firebasestorage.googleapis.com/DefaultBucket   Restrict Standard Storage Class
   ...
   

নীতি তৈরি করুন

1. policy-restrict-storage-class.yaml হিসেবে নিম্নলিখিত ফাইল সেভ করুন:

   name: projects/PROJECT_ID/policies/custom.restrictStorageClass
   spec:
     rules:
     -   enforce: true
   

   PROJECT_ID-এর জায়গায় আপনার প্রোজেক্ট আইডি লিখুন।

2. নীতি প্রয়োগ করুন:

   gcloud org-policies set-policy ~/policy-restrict-storage-class.yaml
   

3. নীতিটি আছে কিনা তা যাচাই করুন:

   gcloud org-policies list --project=PROJECT_ID
   

   আউটপুটটি নিম্নলিখিতটির মতো:

   CONSTRAINT                   LIST_POLICY    BOOLEAN_POLICY    ETAG
   custom.restrictStorageClass  -              SET               CIqktscGELiZn6cC-
   

আপনি নীতি প্রয়োগ করার পরে, Google Cloud নীতি প্রয়োগ করা শুরু করার জন্য প্রায় দুই মিনিট অপেক্ষা করুন।

নীতি পরীক্ষা করুন

স্টোরেজ ক্লাস (যা ডিফল্ট হিসেবে STANDARD-এ সেট করা থাকে) উল্লেখ না করে Cloud Storage for Firebase REST API ব্যবহার করে ডিফল্ট বাকেট তৈরি করার চেষ্টা করুন:

PROJECT_ID="PROJECT_ID"
TOKEN=$(gcloud auth print-access-token)

curl -X POST "https://firebasestorage.googleapis.com/v1beta/projects/${PROJECT_ID}/defaultBucket" \
  -H "Authorization: Bearer ${TOKEN}" \
  -H "Content-Type: application/json" \
  -d '{"location": "US-EAST1"}'

অনুরোধটি ব্যর্থ হলে নিম্নলিখিত সমস্যার মতো সমস্যা দেখা যায়:

FAILED_PRECONDITION: Operation denied by org policy: ["customConstraints/custom.restrictStorageClass": "Deny creating buckets with STANDARD storage class."].
-   '@type': type.googleapis.com/google.rpc.ErrorInfo
  domain: iam.googleapis.com
  metadata:
    customConstraints: customConstraints/custom.restrictStorageClass
  reason: CUSTOM_ORG_POLICY_VIOLATION

সাধারণ ব্যবহারের ক্ষেত্রে কাস্টম সংস্থার নীতির উদাহরণ

এই সারণীতে কিছু সাধারণ কাস্টম কনস্ট্রেন্টের জন্য সিনট্যাক্সের উদাহরণ দেওয়া হয়েছে।

name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictStorageClass
resourceTypes:
-   firebasestorage.googleapis.com/DefaultBucket
methodTypes:
-   CREATE
condition: "resource.storageClass == 'STANDARD'"
actionType: DENY
displayName: Restrict Standard Storage Class
description: Deny creating buckets with STANDARD storage class.

name: organizations/ORGANIZATION_ID/customConstraints/custom.requireDefaultBucketLocation
resourceTypes:
-   firebasestorage.googleapis.com/DefaultBucket
methodTypes:
-   CREATE
condition: "resource.location != 'US-EAST1'"
actionType: DENY
displayName: Require US-EAST1 Location
description: Deny creating default buckets outside the US-EAST1 location.

এর পরে কী করতে হবে

• প্রতিষ্ঠান নীতি পরিষেবা সম্পর্কে আরও জানুন।
• কীভাবে সংস্থার নীতি তৈরি ও ম্যানেজ করবেন সেই সম্পর্কে আরও জানুন।
• ম্যানেজ করা সংস্থার নীতি সংক্রান্ত সীমাবদ্ধতার সম্পূর্ণ তালিকা দেখুন।