Esta página documenta a versão 15.12.0 do AlloyDB Omni usando a opção de implantação do Kubernetes. Escolha outra opção de implantação.

Esta página foi traduzida pela API Cloud Translation.

Definição de recurso personalizado UserDefinedAuthentication v1.5.0

Selecione uma versão da documentação:

Esquema de especificação

UserDefinedAuthenticationSpec define o estado desejado de UserDefinedAuthentication.

dbclusterRef: string
keytabSecretRef: string
pgHbaEntries:
- string
pgIdentEntries:
- string
ldapConfiguration:
  cacheTTLSeconds: integer
  enableGroupMapping: boolean
  enableLdapOptReferrals: boolean
  ldapBaseDN: string
  ldapBindDN: string
  ldapBindPasswordSecretRef:
    name: string
  ldapURI: string
  ldapsCertificateSecretRef:
    name: string

Campo Tipo Obrigatório ou opcional	Descrição
`dbclusterRef`
`object` Obrigatório	DBClusterRef é uma referência ao DBCluster de destino no mesmo namespace a que essas configurações de autenticação se aplicam.
`dbclusterRef.name`
`string` Obrigatório	Nome do referenciador. Para mais informações, consulte Nomes.
`keytabSecretRef`
`object` Obrigatório	KeytabSecretRef é uma referência ao recurso Secret no mesmo namespace que contém o arquivo keytab do Kerberos. O secret precisa ter um campo de dados chamado "krb5.keytab".
`keytabSecretRef.name`
`string` Obrigatório	Nome do referenciador. Para mais informações, consulte Nomes.
`pgHbaEntries`
`list (string)` Obrigatório	PgHbaEntries é uma lista de entradas pg_hba.conf que serão aplicadas ao DBCluster de destino para esse método de autenticação. Cada string na lista representa uma linha separada no arquivo pg_hba.conf.
`pgIdentEntries`
`list (string)` Opcional	PgIdentEntries é uma lista opcional de entradas pg_ident.conf (mapeamentos de nomes de usuários) que serão aplicadas ao DBCluster de destino. Cada string na lista representa uma linha separada no arquivo pg_ident.conf.
`ldapConfiguration`
`object` Opcional	LDAPConfiguration contém as configurações para mapeamento de grupos. Essas configurações configuram a extensão google_pg_auth para realizar pesquisas LDAP para sincronização de grupos do AD após um login GSSAPI bem-sucedido.
`ldapConfiguration.cacheTTLSeconds`
`integer` Opcional	"CacheTTLSeconds" é o tempo de vida do cache de mapeamento de usuário para grupo em segundos.
`ldapConfiguration.enableGroupMapping`
`boolean` Opcional	"EnableGroupMapping" é a chave para ativar ou desativar o recurso de sincronização de grupos do AD.
`ldapConfiguration.enableLdapOptReferrals`
`boolean` Opcional	EnableLdapOptReferrals determina se a opção de encaminhamentos do LDAP será ativada.
`ldapConfiguration.ldapBaseDN`
`string` Opcional	LDAPBaseDN é o nome distinto de base para pesquisas LDAP. Por exemplo, "DC=my-corp,DC=com"
`ldapConfiguration.ldapBindDN`
`string` Opcional	LDAPBindDN é o nome distinto a ser vinculado para a pesquisa LDAP. É o usuário da conta de serviço que vai realizar as pesquisas de grupo. Por exemplo, "setupadmin@ad-controller.my-corp.com"
`ldapConfiguration.ldapBindPasswordSecretRef`
`object` Opcional	LDAPBindPasswordSecretRef é uma referência ao secret no mesmo namespace que contém a senha do usuário de vinculação do LDAP. O Secret precisa ter um campo de dados chamado "password".
`ldapConfiguration.ldapBindPasswordSecretRef.name`
`string` Opcional	Nome do referenciador. Para mais informações, consulte Nomes.
`ldapConfiguration.ldapURI`
`string` Opcional	LDAPURI é o URI do servidor LDAPS ou LDAP. Por exemplo, "ldap://ad-controller.my-corp.com"
`ldapConfiguration.ldapsCertificateSecretRef`
`object` Opcional	LDAPSCertificateSecretRef é uma referência opcional ao secret no mesmo namespace que contém o certificado da CA para LDAPS. O secret precisa ter um campo de dados chamado "ldap.crt".
`ldapConfiguration.ldapsCertificateSecretRef.name`
`string` Opcional	Nome do referenciador. Para mais informações, consulte Nomes.

Esquema de status

UserDefinedAuthenticationStatus define o estado observado de UserDefinedAuthentication.

conditions:
- lastTransitionTime: string
  message: string
  observedGeneration: integer
  reason: string
  status: string
  type: string
criticalIncidents:
- code: string
  createTime: string
  message: string
  messageTemplateParams: object
  resource:
    component: string
    location:
      cluster: string
      group: string
      kind: string
      name: string
      namespace: string
      version: string
  stackTrace:
  - component: string
    message: string
  transientUntil: string
message: string
observedGeneration: integer
reconciled: boolean
state: string

Campo Tipo Obrigatório ou opcional	Descrição
`conditions[]`
`object` Opcional	Conditions representa as observações mais recentes disponíveis do estado atual da entidade.
`conditions[].lastTransitionTime`
`string` Obrigatório	lastTransitionTime é a última vez que a condição passou de um status para outro, o que ocorre quando a condição fundamental é alterada. Se o horário em que a condição fundamental foi alterada for desconhecido, use o horário em que o campo da API foi alterado.
`conditions[].message`
`string` Obrigatório	message é uma mensagem legível por humanos que indica detalhes sobre a transição. Pode ser uma string vazia.
`conditions[].observedGeneration`
`integer` Opcional	observedGeneration representa o .metadata.generation em que a condição foi definida. Por exemplo, se .metadata.generationfor for 12, mas .status.conditions[x].observedGeneratio for 9, a condição estará desatualizada em relação ao estado atual da instância.
`conditions[].reason`
`string` Obrigatório	reason contém um identificador programático que indica o motivo da última transição da condição. Os produtores de tipos de condição específicos podem definir valores e significados esperados para esse campo, além de se os valores são considerados uma API garantida. O valor precisa ser uma string CamelCase. Esse campo não pode ficar vazio.
`conditions[].status`
`string` Obrigatório	status da condição, que pode ser Verdadeiro, Falso ou Desconhecido.
`conditions[].type`
`string` Obrigatório	tipo de condição em CamelCase ou em foo.example.com/CamelCase. Muitos valores de .condition.type são consistentes entre recursos como Available. Como condições arbitrárias podem ser úteis (consulte .node.status.conditions), a capacidade de resolver conflitos é importante. A expressão regular correspondente é (dns1123SubdomainFmt/)?(qualifiedNameFmt).
`criticalIncidents[]`
`object` Opcional	CriticalIncidents é uma lista simples de todos os incidentes críticos ativos.
`criticalIncidents[].code`
`string` Obrigatório	Code é o código desse erro específico. Os códigos de erro são strings `DBSE+numeric`, como `DBSE1012`.
`criticalIncidents[].createTime`
`string` Obrigatório	CreateTime é o carimbo de data/hora em que esse incidente foi criado na origem.
`criticalIncidents[].message`
`string` Opcional	Message descreve o incidente ou o erro ocorrido.
`criticalIncidents[].messageTemplateParams`
`object` Opcional	MessageTemplateParams contém pares de chave-valor necessários para gerar uma versão orientada por dados e fácil de usar de Message na interface do usuário.
`criticalIncidents[].resource`
`object` Obrigatório	Resource contém informações sobre o componente do Serviço de Banco de Dados que informou o incidente e informações sobre o recurso do Kubernetes.
`criticalIncidents[].resource.component`
`string` Obrigatório	Component é um identificador interno do subsistema do Serviço de Banco de Dados que informou o incidente.
`criticalIncidents[].resource.location`
`object` Opcional	Local.
`criticalIncidents[].resource.location.cluster`
`string` Opcional	O nome do cluster do recurso do Kubernetes afetado.
`criticalIncidents[].resource.location.group`
`string` Opcional	O nome do grupo do recurso do Kubernetes.
`criticalIncidents[].resource.location.kind`
`string` Opcional	O tipo do recurso do Kubernetes.
`criticalIncidents[].resource.location.name`
`string` Opcional	O nome do recurso do Kubernetes afetado.
`criticalIncidents[].resource.location.namespace`
`string` Opcional	O namespace do recurso do Kubernetes afetado.
`criticalIncidents[].resource.location.version`
`string` Opcional	A versão do recurso do Kubernetes.
`criticalIncidents[].stackTrace[]`
`object` Opcional	Uma lista não estruturada de mensagens do stack trace.
`criticalIncidents[].stackTrace[].component`
`string` Opcional	O nome de um componente do Serviço de Banco de Dados que registrou a mensagem.
`criticalIncidents[].stackTrace.message`
`string` Opcional	Mensagem registrada.
`criticalIncidents[].transientUntil`
`string` Opcional	TransientUntil, se presente, indica que o problema precisa ser considerado temporário até o horário especificado.
`message`
`string` Opcional	A mensagem fornece uma mensagem legível por humanos detalhando o estado atual ou erros.
`observedGeneration`
`integer` Opcional	Interno: a geração observada pelo controlador.
`reconciled`
`boolean` Opcional	Interno: indica se o recurso foi reconciliado pelo controlador.
`state`
`string` Opcional	O estado representa o estado atual do recurso UserDefinedAuthentication. Os valores são: "Processing", "Ready", "Failed" e "Unknown".