![\"\"\/](\"https:\/\/lh6.googleusercontent.com\/aJzvmvF4xUNRo3jBVtKuF9K8c4SviSsEDKIAgSnjEVRSeuRzHfptAHat5-eALd7QSWXnSn5lhFkyvUF3md-WjvG6KERuAd976F4Tf7zKdpFlehJefWavGOAKMUohZlnfY-1tkHGkWOh1mFV24W6qB6g\")
<\/figure>\n\n\n\nDo zarz\u0105dzania \u015brodowiskami, Cloud Workstations zezwala na korzystanie z nast\u0119puj\u0105cych funkcji:<\/p>\n\n\n\n
- Administratorzy tworz\u0105 klastry stacji roboczych. Klastry te definiuj\u0105 grup\u0119 stacji roboczych w okre\u015blonym regionie i sie\u0107 VPC, do kt\u00f3rej s\u0105 pod\u0142\u0105czone. Nale\u017cy pami\u0119ta\u0107, \u017ce klastry stacji roboczych nie s\u0105 powi\u0105zane z klastrami Google Kubernetes Engine (GKE).<\/li><\/ul>\n\n\n\n
- Administratorzy mog\u0105 utworzy\u0107 jedn\u0105 lub wi\u0119cej konfiguracji stacji roboczych w ka\u017cdym klastrze stacji roboczych, kt\u00f3re s\u0142u\u017c\u0105 jako szablony dla stacji roboczych. Konfiguracje te definiuj\u0105 szczeg\u00f3\u0142y, takie jak typ instancji maszyny wirtualnej (VM), trwa\u0142a pami\u0119\u0107 masowa, obraz kontenera, IDE lub edytor kodu i inne. <\/li><\/ul>\n\n\n\n
- Regu\u0142y IAM mog\u0105 by\u0107 wykorzystywane przez administrator\u00f3w do przyznawania dost\u0119pu poszczeg\u00f3lnym deweloperom lub zespo\u0142om.<\/li><\/ul>\n\n\n\n
- Deweloperzy maj\u0105 mo\u017cliwo\u015b\u0107 tworzenia stacji roboczych, kt\u00f3re definiuj\u0105 \u015brodowiska programistyczne, w tym Cloud IDE, narz\u0119dzia do obs\u0142ugi j\u0119zyk\u00f3w programowania , biblioteki i inne funkcje.<\/li><\/ul>\n\n\n\n
Wykorzystanie obraz\u00f3w kontener\u00f3w<\/h3>\n\n\n\n
Deweloperzy wchodz\u0105 w interakcj\u0119 ze \u015brodowiskiem Cloud Workstations, kt\u00f3re wykorzystuje obraz kontenera hostuj\u0105cy IDE i wszelkie powi\u0105zane narz\u0119dzia. Cloud Workstations zapewnia kilka wst\u0119pnie skonfigurowanych obraz\u00f3w bazowych, kt\u00f3re zawieraj\u0105 popularne IDE i narz\u0119dzia do obs\u0142ugi j\u0119zyk\u00f3w programowania. <\/p>\n\n\n\n
Ponadto u\u017cytkownicy mog\u0105 dostosowywa\u0107 swoje \u015brodowiska, tworz\u0105c i okre\u015blaj\u0105c niestandardowe obrazy kontener\u00f3w, kt\u00f3re zawieraj\u0105 niezb\u0119dne narz\u0119dzia spe\u0142niaj\u0105ce ich potrzeby programistyczne. Te obrazy kontener\u00f3w mog\u0105 rozszerza\u0107 obraz bazowy Cloud Workstations lub by\u0107 ca\u0142kowicie nowymi obrazami kontener\u00f3w Linux stworzonymi od podstaw. Niestandardowe obrazy kontener\u00f3w mog\u0105 r\u00f3wnie\u017c uruchamia\u0107 serwery SSH na dowolnym porcie.<\/p>\n\n\n\n
Bezpiecze\u0144stwo Cloud Workstations<\/h2>\n\n\n\n
Cloud Workstations jest sk\u0142adnikiem rozwi\u0105zania Software Delivery Shield, kt\u00f3re jest w pe\u0142ni zarz\u0105dzanym, kompleksowym rozwi\u0105zaniem bezpiecze\u0144stwa dla \u0142a\u0144cuch\u00f3w dostaw oprogramowania. Rozwi\u0105zanie Software Delivery Shield pomaga zwi\u0119kszy\u0107 poziom bezpiecze\u0144stwa przep\u0142yw\u00f3w pracy i narz\u0119dzi programist\u00f3w, zale\u017cno\u015bci oprogramowania, system\u00f3w CI\/CD u\u017cywanych do tworzenia i wdra\u017cania oprogramowania, a tak\u017ce \u015brodowisk uruchomieniowych, takich jak Google Kubernetes Engine i Cloud Run.<\/p>\n\n\n\n
Edytor bazowy<\/h2>\n\n\n\n
Cloud Workstations zawiera domy\u015blny edytor bazowy, kt\u00f3ry umo\u017cliwia deweloperom pisanie, kompilowanie, testowanie, debugowanie i uruchamianie aplikacji. Edytor bazowy jest zbudowany w oparciu o projekt open-source Code-OSS i obs\u0142uguje rozszerzenia IDE dostarczane z Open VSX Registry. Dodatkowo, rozszerzenie Cloud Code IDE jest preinstalowane z edytorem bazowym.<\/p>\n\n\n\n
Edytor bazowy Cloud Workstations jest wyposa\u017cony we wst\u0119pnie skonfigurowany system kontroli wersji. System ten mo\u017ce dzia\u0142a\u0107 z publicznymi, prywatnymi lub samodzielnie hostowanymi repozytoriami, o ile repozytoria s\u0105 dost\u0119pne ze stacji roboczej.<\/p>\n\n\n\n
Debugowanie aplikacji z Cloud Workstations<\/h2>\n\n\n\n
Cloud Workstations umo\u017cliwia debugowanie aplikacji Go, Node.js, Python i Java. Mo\u017cna tworzy\u0107 konfiguracje uruchamiania, ustawia\u0107 punkty przerwania i sprawdza\u0107 zmienne. Ponadto mo\u017cliwe jest debugowanie aplikacji Kubernetes na lokalnym klastrze, takim jak minikube lub Docker Desktop, zdalnym klastrze w GKE lub u dowolnego innego dostawcy chmury.<\/p>\n\n\n\n
Cloud Workstations zapewnia wst\u0119pnie skonfigurowane obrazy z IDE JetBrains, dodatkowo wst\u0119pnie skonfigurowane obrazy dla IntelliJ IDEA, PyCharm, GoLand, WebStorm, CLion, PhpStorm, Rider, RubyMine s\u0105 dostarczane z preinstalowanym rozszerzeniem Cloud Code.<\/p>\n\n\n\n
<\/figure>\n\n\n\n
Korzy\u015bci z korzystania z Cloud Workstations<\/h2>\n\n\n\n
Cloud Workstations maj\u0105 mo\u017cliwo\u015b\u0107 montowania instancji Filestore Network File System (NFS), kt\u00f3re znajduj\u0105 si\u0119 w tej samej sieci VPC. Instancja Filestore mo\u017ce by\u0107 jednocze\u015bnie dost\u0119pna dla wielu instancji Cloud Workstations. <\/p>\n\n\n\n
Chrome OS to system operacyjny opracowany przez Google, kt\u00f3ry jest przeznaczony do u\u017cytku na laptopach Chromebook i innych urz\u0105dzeniach. Z kolei GCP Cloud Workstation to oparte na chmurze \u015brodowisko wirtualnego pulpitu, kt\u00f3re dzia\u0142a na platformie Google Cloud<\/a>. Integruj\u0105c Chrome OS z GCP Cloud Workstation, u\u017cytkownicy mog\u0105 uzyska\u0107 dost\u0119p do \u015brodowiska wirtualnego pulpitu hostowanego na GCP ze swojego Chromebooka.\u00a0<\/p>\n\n\n\n
Pozwala to u\u017cytkownikom na uruchamianie aplikacji wymagaj\u0105cych du\u017cej ilo\u015bci zasob\u00f3w i prac\u0119 z du\u017cymi zbiorami danych bez martwienia si\u0119 o ograniczenia lokalnego sprz\u0119tu. <\/p>\n\n\n\n
Integracja zapewnia r\u00f3wnie\u017c bezpieczne \u015brodowisko komputerowe, poniewa\u017c wszystkie dane i aplikacje s\u0105 hostowane na GCP. <\/p>\n\n\n\n
Oznacza to, \u017ce nawet je\u015bli Chromebook u\u017cytkownika zostanie zgubiony lub skradziony, jego dane znajduj\u0105ce si\u0119 na cloud workstation pozostan\u0105 bezpieczne, poniewa\u017c nie s\u0105 przechowywane lokalnie. Integracja Chrome OS z GCP Cloud Workstation zapewnia u\u017cytkownikom wydajne, bezpieczne i wydajne \u015brodowisko komputerowe.<\/p>\n\n\n\n
Najlepsze praktyki bezpiecze\u0144stwa Cloud Workstations<\/h2>\n\n\n\n
Us\u0142uga Cloud Workstations oferuje wst\u0119pnie skonfigurowane obrazy bazowe, kt\u00f3re mog\u0105 by\u0107 u\u017cywane z us\u0142ug\u0105. Obrazy s\u0105 aktualizowane co tydzie\u0144, aby zapewni\u0107, \u017ce do\u0142\u0105czone oprogramowanie zawiera najnowsze poprawki zabezpiecze\u0144. Co wi\u0119cej, us\u0142uga wykorzystuje domy\u015blny ustalony limitu czasu dzia\u0142ania, aby zagwarantowa\u0107, \u017ce stacje robocze s\u0105 automatycznie aktualizowane, a nieaktualne obrazy nie pozostaj\u0105 uruchomione.<\/p>\n\n\n\n
Chocia\u017c Google Cloud nie jest w\u0142a\u015bcicielem wszystkich pakiet\u00f3w do\u0142\u0105czonych do wst\u0119pnie skonfigurowanych obraz\u00f3w, mened\u017cerowie pakiet\u00f3w mog\u0105 nadawa\u0107 aktualizacjom r\u00f3\u017cne priorytety w zale\u017cno\u015bci od tego, w jaki spos\u00f3b b\u0142\u0105d lub typowe luki i nara\u017cenia (CVE) wp\u0142ywaj\u0105 na ich produkt. W niekt\u00f3rych przypadkach produkt mo\u017ce korzysta\u0107 tylko z cz\u0119\u015bci biblioteki i mo\u017ce nie mie\u0107 wp\u0142ywu na odkrycia w innych jej cz\u0119\u015bciach. Pomimo istnienia ustale\u0144 CVE wynikaj\u0105cych ze skanowania obraz\u00f3w pod k\u0105tem luk w zabezpieczeniach, Cloud Workstations nadal jest w stanie zapewni\u0107 bezpieczny produkt ze wzgl\u0119du na te czynniki.<\/p>\n\n\n\n
Cloud Workstations jest w stanie zapewni\u0107 bezpiecze\u0144stwo, poniewa\u017c posiada system uwierzytelniania i autoryzacji, kt\u00f3ry zapewnia, \u017ce tylko wyznaczony programista ma dost\u0119p do swojej stacji roboczej. Pomaga to zapobiega\u0107 nieautoryzowanemu dost\u0119powi i zachowa\u0107 poufno\u015b\u0107 pracy dewelopera.<\/p>\n\n\n\n
Deweloperzy powinni stosowa\u0107 najlepsze praktyki podczas korzystania ze stacji roboczej w chmurze, tak jak w przypadku ka\u017cdego \u015brodowiska programistycznego. Aby zapewni\u0107 maksymalne bezpiecze\u0144stwo, zaleca si\u0119, aby deweloperzy uruchamiali tylko zaufany kod, dzia\u0142ali tylko na zaufanych danych wej\u015bciowych i uzyskiwali dost\u0119p tylko do zaufanych domen. Odradza si\u0119 r\u00f3wnie\u017c u\u017cywanie stacji roboczych do hostowania serwer\u00f3w produkcyjnych lub udost\u0119pniania jednej stacji roboczej wielu deweloperom. <\/p>\n\n\n\n
Aby mie\u0107 wi\u0119ksz\u0105 kontrol\u0119 nad bezpiecze\u0144stwem obraz\u00f3w stacji roboczych w organizacji, mo\u017cliwe jest tworzenie w\u0142asnych niestandardowych obraz\u00f3w kontener\u00f3w. Pozwala to na dostosowanie obrazu do konkretnych potrzeb i wymaga\u0144 bezpiecze\u0144stwa. <\/p>\n\n\n\n
Opr\u00f3cz wspomnianych wcze\u015bniej najlepszych praktyk, zaleca si\u0119 r\u00f3wnie\u017c:<\/p>\n\n\n\n
- Wy\u0142\u0105czenie publicznych adres\u00f3w IP na stacjach roboczych w chmurze i skonfigurowanie regu\u0142 zapory w celu ograniczenia dost\u0119pu do publicznych miejsc docelowych w Internecie, kt\u00f3re nie s\u0105 wymagane do codziennej pracy. Je\u015bli publiczne adresy IP zostan\u0105 wy\u0142\u0105czone, nale\u017cy skonfigurowa\u0107 Private Google Access lub Cloud NAT w swojej sieci. W przypadku korzystania z Private Google Access i u\u017cywania private.googleapis.com lub restricted.googleapis.com dla Container Registry i Artifact Registry, nale\u017cy si\u0119 upewni\u0107, \u017ce zosta\u0142y skonfigurowane rekordy DNS dla domen *.gcr.io i *.pkg.dev. <\/li><\/ul>\n\n\n\n
- Aby jeszcze bardziej zwi\u0119kszy\u0107 bezpiecze\u0144stwo, zaleca si\u0119 ograniczenie bezpo\u015bredniego dost\u0119pu SSH do maszyn wirtualnych w projekcie hostuj\u0105cym stacje robocze w chmurze. Dost\u0119p powinien by\u0107 mo\u017cliwy tylko za po\u015brednictwem bramy Cloud Workstations, gdzie egzekwowane s\u0105 zasady zarz\u0105dzania to\u017csamo\u015bci\u0105 i dost\u0119pem (IAM). Mo\u017cna tak\u017ce w\u0142\u0105czy\u0107 dzienniki przep\u0142ywu VPC (VPC Flow Logs). <\/li><\/ul>\n\n\n\n
- Skonfigurowanie us\u0142ugi VPC Service Controls mo\u017ce r\u00f3wnie\u017c zapewni\u0107 dodatkowe bezpiecze\u0144stwo dla stacji roboczych i pom\u00f3c zmniejszy\u0107 ryzyko eksfiltracji danych. Dodaj\u0105c projekty do obwod\u00f3w us\u0142ug, mo\u017cna chroni\u0107 zasoby i us\u0142ugi przed \u017c\u0105daniami pochodz\u0105cymi spoza obwodu. Wreszcie, wa\u017cne jest, aby ograniczy\u0107 interfejs API Compute Engine w obwodzie us\u0142ugi za ka\u017cdym razem, gdy ograniczany jest interfejs API Cloud Workstations, aby w pe\u0142ni chroni\u0107 Cloud Workstations.<\/li><\/ul>\n\n\n\n
Cloud Workstations zapewniaj\u0105 wst\u0119pnie skonfigurowane obrazy bazowe, kt\u00f3re maj\u0105 minimalne \u015brodowisko z IDE, podstawowy terminal Linux i obs\u0142ug\u0119 j\u0119zyk\u00f3w programowania oraz serwer sshd. <\/p>\n\n\n\n
Aby dostosowa\u0107 \u015brodowisko programistyczne, mo\u017cna utworzy\u0107 niestandardowe obrazy kontener\u00f3w kt\u00f3re rozszerzaj\u0105 te obrazy bazowe o wst\u0119pnie zainstalowane narz\u0119dzia i zale\u017cno\u015bci oraz uruchamiaj\u0105 skrypty automatyzacji. <\/p>\n\n\n\n
Zaleca si\u0119 skonfigurowanie potoku do automatycznej odbudowy niestandardowych obraz\u00f3w i u\u017cycie narz\u0119dzia do skanowania kontener\u00f3w, takiego jak Container Analysis, w celu sprawdzenia dodatkowych zale\u017cno\u015bci. <\/p>\n\n\n\n
U\u017cytkownik jest odpowiedzialny za utrzymanie i aktualizacj\u0119 niestandardowych pakiet\u00f3w i zale\u017cno\u015bci dodanych do niestandardowych obraz\u00f3w. <\/p>\n\n\n\n
Mo\u017cliwe jest u\u017cycie w\u0142asnego obrazu kontenera lub zewn\u0119trznych obraz\u00f3w kontener\u00f3w, o ile s\u0105 one oparte na systemie Linux i uruchamiaj\u0105 proces blokuj\u0105cy podczas uruchamiania kontenera.<\/p>\n\n\n\n
Podczas dostosowywania obraz\u00f3w Docker do konfiguracji stacji roboczych, mo\u017cna zainstalowa\u0107 IDE i wtyczki JetBrains, takie jak Cloud Code dla IntelliJ, w obrazie bazowym. Po utworzeniu i przetestowaniu niestandardowego obrazu kontenera lokalnie, nale\u017cy \u201cwypchn\u0105\u0107\u201d go do rejestru kontener\u00f3w. Je\u015bli obraz jest hostowany w prywatnym repozytorium, nale\u017cy upewni\u0107 si\u0119, \u017ce konfiguracja okre\u015bla konto us\u0142ugi z uprawnieniami \u201cpull\u201d do pobierania w repozytorium.<\/p>\n\n\n\n
Korzystaj\u0105c z Cloud Workstations zwi\u0119kszasz bezpiecze\u0144stwo swoich \u015brodowisk programistycznych, dodatkowo zwi\u0119kszaj\u0105c produktywno\u015b\u0107. Aby dowiedzie\u0107 si\u0119 o CLoud Workstations oraz innych rozwi\u0105zaniach chmury Google<\/a> skontaktuj si\u0119 z ekspertami FOTC<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"
- Skonfigurowanie us\u0142ugi VPC Service Controls mo\u017ce r\u00f3wnie\u017c zapewni\u0107 dodatkowe bezpiecze\u0144stwo dla stacji roboczych i pom\u00f3c zmniejszy\u0107 ryzyko eksfiltracji danych. Dodaj\u0105c projekty do obwod\u00f3w us\u0142ug, mo\u017cna chroni\u0107 zasoby i us\u0142ugi przed \u017c\u0105daniami pochodz\u0105cymi spoza obwodu. Wreszcie, wa\u017cne jest, aby ograniczy\u0107 interfejs API Compute Engine w obwodzie us\u0142ugi za ka\u017cdym razem, gdy ograniczany jest interfejs API Cloud Workstations, aby w pe\u0142ni chroni\u0107 Cloud Workstations.<\/li><\/ul>\n\n\n\n
- Aby jeszcze bardziej zwi\u0119kszy\u0107 bezpiecze\u0144stwo, zaleca si\u0119 ograniczenie bezpo\u015bredniego dost\u0119pu SSH do maszyn wirtualnych w projekcie hostuj\u0105cym stacje robocze w chmurze. Dost\u0119p powinien by\u0107 mo\u017cliwy tylko za po\u015brednictwem bramy Cloud Workstations, gdzie egzekwowane s\u0105 zasady zarz\u0105dzania to\u017csamo\u015bci\u0105 i dost\u0119pem (IAM). Mo\u017cna tak\u017ce w\u0142\u0105czy\u0107 dzienniki przep\u0142ywu VPC (VPC Flow Logs). <\/li><\/ul>\n\n\n\n
- Wy\u0142\u0105czenie publicznych adres\u00f3w IP na stacjach roboczych w chmurze i skonfigurowanie regu\u0142 zapory w celu ograniczenia dost\u0119pu do publicznych miejsc docelowych w Internecie, kt\u00f3re nie s\u0105 wymagane do codziennej pracy. Je\u015bli publiczne adresy IP zostan\u0105 wy\u0142\u0105czone, nale\u017cy skonfigurowa\u0107 Private Google Access lub Cloud NAT w swojej sieci. W przypadku korzystania z Private Google Access i u\u017cywania private.googleapis.com lub restricted.googleapis.com dla Container Registry i Artifact Registry, nale\u017cy si\u0119 upewni\u0107, \u017ce zosta\u0142y skonfigurowane rekordy DNS dla domen *.gcr.io i *.pkg.dev. <\/li><\/ul>\n\n\n\n
- Deweloperzy maj\u0105 mo\u017cliwo\u015b\u0107 tworzenia stacji roboczych, kt\u00f3re definiuj\u0105 \u015brodowiska programistyczne, w tym Cloud IDE, narz\u0119dzia do obs\u0142ugi j\u0119zyk\u00f3w programowania , biblioteki i inne funkcje.<\/li><\/ul>\n\n\n\n
- Regu\u0142y IAM mog\u0105 by\u0107 wykorzystywane przez administrator\u00f3w do przyznawania dost\u0119pu poszczeg\u00f3lnym deweloperom lub zespo\u0142om.<\/li><\/ul>\n\n\n\n
- Administratorzy mog\u0105 utworzy\u0107 jedn\u0105 lub wi\u0119cej konfiguracji stacji roboczych w ka\u017cdym klastrze stacji roboczych, kt\u00f3re s\u0142u\u017c\u0105 jako szablony dla stacji roboczych. Konfiguracje te definiuj\u0105 szczeg\u00f3\u0142y, takie jak typ instancji maszyny wirtualnej (VM), trwa\u0142a pami\u0119\u0107 masowa, obraz kontenera, IDE lub edytor kodu i inne. <\/li><\/ul>\n\n\n\n