Benutzerdefinierte Ressourcendefinition für UserDefinedAuthentication v1.5.0

Wählen Sie eine Dokumentationsversion aus: Aktuell (16.8.0)

• Aktuell (16.8.0)
• 16.8.0
• 15.12.0

Spezifikationsschema

UserDefinedAuthenticationSpec definiert den gewünschten Status von UserDefinedAuthentication.

dbclusterRef: string
keytabSecretRef: string
pgHbaEntries:
- string
pgIdentEntries:
- string
ldapConfiguration:
  cacheTTLSeconds: integer
  enableGroupMapping: boolean
  enableLdapOptReferrals: boolean
  ldapBaseDN: string
  ldapBindDN: string
  ldapBindPasswordSecretRef:
    name: string
  ldapURI: string
  ldapsCertificateSecretRef:
    name: string

Feld Typ Erforderlich oder optional	Beschreibung
dbclusterRef
object Erforderlich	DBClusterRef ist ein Verweis auf den Ziel-DBCluster im selben Namespace, für den diese Authentifizierungseinstellungen gelten.
dbclusterRef.name
string Erforderlich	Name des Referenten. Weitere Informationen finden Sie unter Namen.
keytabSecretRef
object Erforderlich	„KeytabSecretRef“ ist ein Verweis auf die Secret-Ressource im selben Namespace, die die Kerberos-Keytab-Datei enthält. Das Secret muss ein Datenfeld mit dem Namen „krb5.keytab“ haben.
keytabSecretRef.name
string Erforderlich	Name des Referenten. Weitere Informationen finden Sie unter Namen.
pgHbaEntries
list (string) Erforderlich	„PgHbaEntries“ ist eine Liste von „pg_hba.conf“-Einträgen, die für diese Authentifizierungsmethode auf den Ziel-DBCluster angewendet werden. Jeder String in der Liste stellt eine separate Zeile in der Datei „pg_hba.conf“ dar.
pgIdentEntries
list (string) Optional	PgIdentEntries ist eine optionale Liste von pg_ident.conf-Einträgen (Benutzernamen-Zuordnungen), die auf den Ziel-DBCluster angewendet werden. Jeder String in der Liste stellt eine separate Zeile in der Datei „pg_ident.conf“ dar.
ldapConfiguration
object Optional	LDAPConfiguration enthält die Einstellungen für die Gruppenzuordnung. Mit diesen Einstellungen wird die Erweiterung „google_pg_auth“ so konfiguriert, dass nach einer erfolgreichen GSSAPI-Anmeldung LDAP-Suchvorgänge für die AD-Gruppensynchronisierung ausgeführt werden.
ldapConfiguration.cacheTTLSeconds
integer Optional	„CacheTTLSeconds“ ist die Gültigkeitsdauer des Caches für die Zuordnung von Nutzern zu Gruppen in Sekunden.
ldapConfiguration.enableGroupMapping
boolean Optional	EnableGroupMapping ist der Schalter zum Aktivieren oder Deaktivieren der Funktion zur Synchronisierung von AD-Gruppen.
ldapConfiguration.enableLdapOptReferrals
boolean Optional	EnableLdapOptReferrals bestimmt, ob die Option „LDAP-Verweise optimieren“ aktiviert werden soll.
ldapConfiguration.ldapBaseDN
string Optional	LDAPBaseDN ist der Basis-DN für LDAP-Suchvorgänge, z. B.: „DC=my-corp,DC=com“
ldapConfiguration.ldapBindDN
string Optional	LDAPBindDN ist der Distinguished Name, der für die LDAP-Suche verwendet wird. Dies ist der Dienstkontonutzer, der die Gruppensuchen ausführt, z. B.: "[e-mail]"
ldapConfiguration.ldapBindPasswordSecretRef
object Optional	LDAPBindPasswordSecretRef ist ein Verweis auf das Secret im selben Namespace, das das Passwort für den LDAP-Bind-Nutzer enthält. Das Secret muss ein Datenfeld mit dem Namen „password“ haben.
ldapConfiguration.ldapBindPasswordSecretRef.name
string Optional	Name des Referenten. Weitere Informationen finden Sie unter Namen.
ldapConfiguration.ldapURI
string Optional	LDAPURI ist die URI für den LDAPS- oder LDAP-Server, z. B.: "ldap://ad-controller.my-corp.com"
ldapConfiguration.ldapsCertificateSecretRef
object Optional	LDAPSCertificateSecretRef ist ein optionaler Verweis auf das Secret im selben Namespace, das das CA-Zertifikat für LDAPS enthält. Das Secret muss ein Datenfeld mit dem Namen „ldap.crt“ haben.
ldapConfiguration.ldapsCertificateSecretRef.name
string Optional	Name des Referenten. Weitere Informationen finden Sie unter Namen.

Statusschema

UserDefinedAuthenticationStatus definiert den beobachteten Status von UserDefinedAuthentication.

conditions:
- lastTransitionTime: string
  message: string
  observedGeneration: integer
  reason: string
  status: string
  type: string
criticalIncidents:
- code: string
  createTime: string
  message: string
  messageTemplateParams: object
  resource:
    component: string
    location:
      cluster: string
      group: string
      kind: string
      name: string
      namespace: string
      version: string
  stackTrace:
  - component: string
    message: string
  transientUntil: string
message: string
observedGeneration: integer
reconciled: boolean
state: string

Feld Typ Erforderlich oder optional	Beschreibung
conditions[]
object Optional	„Bedingungen“ entspricht den neuesten verfügbaren Beobachtungen zum aktuellen Status der Entität.
conditions[].lastTransitionTime
string Erforderlich	lastTransitionTime ist der Zeitpunkt, zu dem der Zustand zuletzt von einem Status zu einem anderen Status geändert wurde. Dies geschieht, wenn sich der zugrunde liegende Zustand geändert hat. Wenn der Zeitpunkt, zu dem sich die zugrunde liegende Bedingung geändert hat, nicht bekannt ist, verwenden Sie den Zeitpunkt, zu dem sich das API-Feld geändert hat.
conditions[].message
string Erforderlich	„message“ ist eine menschenlesbare Nachricht mit Details zur Umstellung. Das kann ein leerer String sein.
conditions[].observedGeneration
integer Optional	observedGeneration stellt die .metadata.generation dar, auf der die Bedingung basiert. Wenn beispielsweise .metadata.generation 12 ist, .status.conditions[x].observedGeneration aber 9, ist die Bedingung im Hinblick auf den aktuellen Status der Instanz nicht mehr aktuell.
conditions[].reason
string Erforderlich	„reason“ enthält eine programmatische Kennung, die den Grund für die letzte Statusänderung der Bedingung angibt. Anbieter bestimmter Bedingungstypen können erwartete Werte und Bedeutungen für dieses Feld definieren und festlegen, ob die Werte als garantierte API gelten. Der Wert muss ein String im CamelCase-Format sein. Dieses Feld darf nicht leer sein.
conditions[].status
string Erforderlich	Status der Bedingung, entweder „Wahr“, „Falsch“ oder „Unbekannt“.
conditions[].type
string Erforderlich	Bedingungstyp in CamelCase oder in foo.example.com/CamelCase. Viele .condition.type-Werte sind ressourcenübergreifend konsistent, z. B. „Available“. Da beliebige Bedingungen nützlich sein können (siehe .node.status.conditions), ist die Möglichkeit, Konflikte zu beheben, wichtig. Der reguläre Ausdruck, der damit übereinstimmt, ist (dns1123SubdomainFmt/)?(qualifiedNameFmt).
criticalIncidents[]
object Optional	„CriticalIncidents“ ist eine einfache Liste aller aktiven kritischen Vorfälle.
criticalIncidents[].code
string Erforderlich	„Code“ ist der Fehlercode dieses bestimmten Fehlers. Fehlercodes sind DBSE+numeric-Strings wie DBSE1012.
criticalIncidents[].createTime
string Erforderlich	„CreateTime“ ist der Zeitstempel, der angibt, wann dieser Vorfall am Ursprungsort erstellt wurde.
criticalIncidents[].message
string Optional	Die Nachricht beschreibt den Vorfall oder Fehler, der aufgetreten ist.
criticalIncidents[].messageTemplateParams
object Optional	„MessageTemplateParams“ enthält Schlüssel/Wert-Paare, die zum Generieren einer nutzerfreundlichen datengesteuerten Version von „Message“ in der Benutzeroberfläche erforderlich sind.
criticalIncidents[].resource
object Erforderlich	Die Ressource enthält Informationen zur Database Service-Komponente, die den Vorfall gemeldet hat, sowie Informationen zur Kubernetes-Ressource.
criticalIncidents[].resource.component
string Erforderlich	„Component“ ist eine interne Kennung des Subsystems des Datenbankdienstes, das den Vorfall gemeldet hat.
criticalIncidents[].resource.location
object Optional	Standort
criticalIncidents[].resource.location.cluster
string Optional	Der Name des Clusters der betroffenen Kubernetes-Ressource.
criticalIncidents[].resource.location.group
string Optional	Der Gruppenname der Kubernetes-Ressource.
criticalIncidents[].resource.location.kind
string Optional	Die Art der Kubernetes-Ressource.
criticalIncidents[].resource.location.name
string Optional	Der Name der betroffenen Kubernetes-Ressource.
criticalIncidents[].resource.location.namespace
string Optional	Der Namespace der betroffenen Kubernetes-Ressource.
criticalIncidents[].resource.location.version
string Optional	Die Version der Kubernetes-Ressource.
criticalIncidents[].stackTrace[]
object Optional	Eine unstrukturierte Liste von Meldungen aus dem Stacktrace.
criticalIncidents[].stackTrace[].component
string Optional	Der Name einer Database Service-Komponente, die die Nachricht protokolliert hat.
criticalIncidents[].stackTrace.message
string Optional	Protokollierte Nachricht.
criticalIncidents[].transientUntil
string Optional	„TransientUntil“ gibt an, dass das Problem bis zum angegebenen Zeitpunkt als vorübergehend betrachtet werden muss.
message
string Optional	„Message“ enthält eine für Menschen lesbare Nachricht, in der der aktuelle Status oder etwaige Fehler beschrieben werden.
observedGeneration
integer Optional	Intern: Die vom Controller beobachtete Generation.
reconciled
boolean Optional	Intern: Gibt an, ob die Ressource vom Controller abgeglichen wurde.
state
string Optional	„State“ (Status) gibt den aktuellen Status der UserDefinedAuthentication-Ressource an. Die Werte sind „Processing“ (Wird verarbeitet), „Ready“ (Bereit), „Failed“ (Fehlgeschlagen) und „Unknown“ (Unbekannt).