Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Saat aplikasi mengirim permintaan ke cluster terlampir melalui Connect, permintaan tersebut harus melewati tiga titik pemeriksaan keamanan.
Permintaan pertama-tama akan masuk ke API connectgateway.googleapis.com Google Cloud API, yang memverifikasi bahwa pemanggil diberi otorisasi untuk menggunakan API tersebut.
Jika diizinkan, permintaan akan diteruskan ke gateway koneksi untuk otorisasi IAM Google Cloud .
Jika berhasil, permintaan akan diteruskan ke gateway connect
ke server kube-api cluster untuk otorisasi RBAC.
Jika semua pemeriksaan ini berhasil, kube-apiserver cluster akan melayani permintaan.
Lihat
Memberikan peran IAM kepada pengguna
untuk mengetahui petunjuk tentang cara memberikan peran IAM kepada pengguna cluster dengan Connect
Gateway.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-07-22 UTC."],[],[],null,["# Security overview\n\nWhen an application sends a request to an attached cluster through\nConnect, it must pass through three security checkpoints.\n\n1. The request first goes to the Google Cloud API\n *connectgateway.googleapis.com* API, which verifies that the caller is\n authorized to use that API.\n\n2. If authorized, the request is then passed to the connect gateway\n for Google Cloud IAM authorization.\n\n3. If this succeeds, the request is passed to the connect gateway\n to the cluster's kube-api server for RBAC authorization.\n\nIf all of these checks are successful, then the cluster's kube-apiserver will\nserve the request.\n\nSee\n[Grant IAM roles to users](/anthos/multicluster-management/gateway/setup#grant_iam_roles_to_users)\nfor instructions on granting IAM roles to cluster users with the Connect\nGateway."]]
