Organiza tus páginas con colecciones
Guarda y categoriza el contenido según tus preferencias.
Cuando una aplicación envía una solicitud a un clúster conectado a través de
Connect, debe pasar por tres puntos de control de seguridad.
La solicitud se envía primero a la API de
connectgateway.googleapis.com de la API de Google Cloud, que verifica que el emisor tenga
autorización para usar esa API.
Si se autoriza, la solicitud se pasa a Connect Gateway para la autorización de Google Cloud IAM.
Si esto se realiza con éxito, la solicitud se pasa a Connect Gateway y al servidor kube-api del clúster para la autorización de RBAC.
Si todas estas verificaciones tienen éxito, el kube-apiserver del clúster
entregará la solicitud.
Consulta
Otorga roles de IAM a usuarios
para obtener instrucciones sobre cómo otorgar roles de IAM a los usuarios de clústeres con Connect
Gateway.
[[["Fácil de comprender","easyToUnderstand","thumb-up"],["Resolvió mi problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Información o código de muestra incorrectos","incorrectInformationOrSampleCode","thumb-down"],["Faltan la información o los ejemplos que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-08-04 (UTC)"],[],[],null,["# Security overview\n\nWhen an application sends a request to an attached cluster through\nConnect, it must pass through three security checkpoints.\n\n1. The request first goes to the Google Cloud API\n *connectgateway.googleapis.com* API, which verifies that the caller is\n authorized to use that API.\n\n2. If authorized, the request is then passed to the connect gateway\n for Google Cloud IAM authorization.\n\n3. If this succeeds, the request is passed to the connect gateway\n to the cluster's kube-api server for RBAC authorization.\n\nIf all of these checks are successful, then the cluster's kube-apiserver will\nserve the request.\n\nSee\n[Grant IAM roles to users](/anthos/multicluster-management/gateway/setup#grant_iam_roles_to_users)\nfor instructions on granting IAM roles to cluster users with the Connect\nGateway."]]
