Method: projects.locations.memberships.generateConnectManifest

生成用于部署 GKE Connect Agent 的清单。

此方法供 Google 提供的库内部使用。大多数客户端不需要直接调用此方法。

HTTP 请求

GET https://gkehub.googleapis.com/v1alpha2/{name=projects/*/locations/*/memberships/*}:generateConnectManifest

网址采用 gRPC 转码语法。

路径参数

参数
name

string

必需。Agent 要关联的成员资格资源的名称,格式为 projects/*/locations/*/memberships/*

必须对指定的资源 name 具有以下 IAM 权限才能进行授权:

  • gkehub.memberships.generateConnectManifest

查询参数

参数
namespace

string

可选。GKE Connect Agent 资源的命名空间。默认值为 gke-connect

Connect Agent 在默认命名空间中运行时会自动获得授权;否则,必须通过额外的 IAM 绑定进行明确授权。

proxy

string (bytes format)

可选。代理的 URI(如果从 Agent 连接到 gkeconnect.googleapis.com 需要使用代理);必须采用 http(s)://{proxy_address} 格式,具体取决于代理支持的网络协议(HTTP 或 HTTPS)。设置后,系统会通过 HTTP(S) 代理定向 Connect Agent 的出站流量。

使用 base64 编码的字符串。

version

string

可选。要使用的 Connect Agent 版本。默认为最新版本。

isUpgrade

boolean

可选。如果设为 true,则只会生成用于升级的资源,某些专为安装而生成的资源(例如 Secret)将被排除在外。

registry

string

可选。要从中提取 Connect Agent 映像的注册表。默认为 gcr.io/gkeconnect。

imagePullSecretContent

string (bytes format)

可选。注册表的映像拉取 Secret 内容(如果非公开)。

使用 base64 编码的字符串。

请求正文

请求正文必须为空。

响应正文

GenerateConnectManifestResponse 包含用于安装/升级 Connect Agent 的清单信息。

如果成功,响应正文将包含结构如下的数据:

JSON 表示法
{
  "manifest": [
    {
      object (ConnectAgentResource)
    }
  ]
}
字段
manifest[]

object (ConnectAgentResource)

需要应用于集群以安装/升级 GKE Connect Agent 的 Kubernetes 资源的有序列表。

授权范围

需要以下 OAuth 范围:

  • https://www.googleapis.com/auth/cloud-platform

如需了解详情,请参阅身份验证概览

ConnectAgentResource

ConnectAgentResource 表示 Connect Agent 部署的 Kubernetes 资源清单。

JSON 表示法
{
  "type": {
    object (TypeMeta)
  },
  "manifest": string
}
字段
type

object (TypeMeta)

资源的 Kubernetes 类型。

manifest

string

资源的 YAML 清单。

TypeMeta

TypeMeta 是对清单中的 Kubernetes 资源进行内容解组所需的类型信息。

JSON 表示法
{
  "kind": string,
  "apiVersion": string
}
字段
kind

string

资源的种类(例如部署)。

apiVersion

string

资源的 APIVersion(例如 v1)。