REST Resource: projects.locations.tlsInspectionPolicies

リソース: TlsInspectionPolicy
- JSON 表現
TlsVersion
プロファイル
メソッド

リソース: TlsInspectionPolicy

TlsInspectionPolicy リソースには、Certificate Authority Service の CA プールと関連するメタデータへの参照が含まれています。

JSON 表現

JSON 表現
{ "name": string, "description": string, "createTime": string, "updateTime": string, "caPool": string, "trustConfig": string, "minTlsVersion": enum (`TlsVersion`), "tlsFeatureProfile": enum (`Profile`), "customTlsFeatures": [ string ], "excludePublicCaSet": boolean }

{
  "name": string,
  "description": string,
  "createTime": string,
  "updateTime": string,
  "caPool": string,
  "trustConfig": string,
  "minTlsVersion": enum (TlsVersion),
  "tlsFeatureProfile": enum (Profile),
  "customTlsFeatures": [
    string
  ],
  "excludePublicCaSet": boolean
}

フィールド
`name`	`string` 必須。リソースの名前。名前は projects/{project}/locations/{location}/tlsInspectionPolicies/{tlsInspectionPolicy} の形式です。tlsInspectionPolicy は、パターン (^a-z?$) に一致する必要があります。
`description`	`string` 省略可。フリーテキストでのリソースの説明。
`createTime`	`string (Timestamp format)` 出力専用。リソース作成時のタイムスタンプ。 RFC3339 UTC「Zulu」形式のタイムスタンプ。精度はナノ秒まで、小数点以下は最大 9 桁。例: `"2014-10-02T15:01:23Z"`、`"2014-10-02T15:01:23.045123456Z"`。
`updateTime`	`string (Timestamp format)` 出力専用。リソース最終更新時のタイムスタンプ。 RFC3339 UTC「Zulu」形式のタイムスタンプ。精度はナノ秒まで、小数点以下は最大 9 桁。例: `"2014-10-02T15:01:23Z"`、`"2014-10-02T15:01:23.045123456Z"`。
`caPool`	`string` 必須。インターセプト証明書の発行に使用する CA プールリソース。CA プール文字列には、「projects/{project}/locations/{location}/caPools/{caPool}」形式の相対リソースパスがあります。
`trustConfig`	`string` 省略可。TLS サーバーへの接続時に使用する TrustConfig リソース。これは、「projects/{project}/locations/{location}/trustConfigs/{trustConfig}」に続く相対リソースパスです。これは、プライベート CA によって署名された証明書または自己署名証明書を使用して、サーバーへの TLS 接続をインターセプトするために必要です。Secure Web Proxy では、まだこのフィールドは考慮されません。
`minTlsVersion`	`enum (TlsVersion)` 省略可。ファイアウォールがクライアントとサーバーの両方との接続をネゴシエートする際に使用する最小の TLS バージョン。設定されていない場合、デフォルト値は、最も幅広いクライアントとサーバー（TLS 1.0 以降）を許可します。より制限的な値を設定するとセキュリティは向上しますが、ファイアウォールが一部のクライアントやサーバーに接続できなくなる可能性もあります。Secure Web Proxy では、まだこのフィールドは考慮されません。
`tlsFeatureProfile`	`enum (Profile)` 省略可。選択したプロファイル。設定されていない場合、デフォルト値は、最も幅広いクライアントとサーバーのセットを許可します（「PROFILE_COMPATIBLE」）。より制限的な値に設定するとセキュリティが強化されますが、TLS インスペクションプロキシが一部のクライアントやサーバーに接続できなくなる可能性があります。Secure Web Proxy では、まだこのフィールドは考慮されません。
`customTlsFeatures[]`	`string` 省略可。選択したカスタム TLS 暗号スイートのリスト。このフィールドは、選択した tlsFeatureProfile が CUSTOM の場合にのみ有効です。[compute.SslPoliciesService.ListAvailableFeatures][] メソッドは、このリストで指定できる機能のセットを返します。Secure Web Proxy では、まだこのフィールドは考慮されません。
`excludePublicCaSet`	`boolean` 省略可。FALSE（デフォルト）の場合、trustConfig で指定された CA に加えて、デフォルトの公開 CA のセットを使用します。これらの公開 CA は現在、Mozilla Root Program をベースにしており、今後変更される可能性があります。TRUE の場合は、公開 CA のデフォルトのセットを受け入れません。trustConfig で指定された CA のみが受け入れられます。下位互換性のために、デフォルトでは FALSE（trustConfig に加えてパブリック CA を使用）に設定されていますが、問題のトラフィックがパブリックウェブサーバーに送信される場合を除き、パブリックルート CA を信頼することは推奨されません。可能であれば、これを「false」に設定し、信頼できる CA と証明書を TrustConfig で明示的に指定することをおすすめします。Secure Web Proxy では、まだこのフィールドは考慮されません。

TlsVersion

クライアントまたはサーバーが TLS 検査プロキシとの接続を確立するために使用できる、TLS プロトコルの最小バージョン。

列挙型
`TLS_VERSION_UNSPECIFIED`	TLS バージョンが指定されていないことを示します。
`TLS_1_0`	TLS 1.0
`TLS_1_1`	TLS 1.1
`TLS_1_2`	TLS 1.2
`TLS_1_3`	TLS 1.3

プロフィール

Profile は、ファイアウォールがクライアントやサーバーと TLS 接続をネゴシエートする際に使用できる、TLS 暗号スイートのセット（今後は他の特徴が追加される可能性もあります）を指定します。これらのフィールドの意味は、ロードバランサの SSLPolicy リソースと同じです。

列挙型
`PROFILE_UNSPECIFIED`	プロファイルが指定されていないことを示します。
`PROFILE_COMPATIBLE`	互換性のあるプロファイル。古い SSL 機能のみをサポートするクライアントを含む、TLS 検査プロキシとネゴシエートする最も幅広いクライアントのセットを許可します。
`PROFILE_MODERN`	最新のプロファイル。幅広い SSL 機能をサポートしており、最新のクライアントは TLS 検査プロキシと SSL をネゴシエートできます。
`PROFILE_RESTRICTED`	制限付きプロファイル厳しいコンプライアンス要件を満たす限定された SSL 機能のみをサポートします。
`PROFILE_CUSTOM`	カスタムプロファイル:SslPolicy の custom_features フィールドで指定された、許可される SSL 機能のセットのみを許可します。

メソッド
`create`	指定されたプロジェクトとロケーションで新しい TlsInspectionPolicy を作成します。
`delete`	1 つの TlsInspectionPolicy を削除します。
`get`	1 つの TlsInspectionPolicy の詳細を取得します。
`list`	指定されたプロジェクトとロケーションの TlsInspectionPolicies を一覧で表示します。
`patch`	単一の TlsInspectionPolicies のパラメータを更新します。

REST Resource: projects.locations.tlsInspectionPolicies

リソース: TlsInspectionPolicy

TlsVersion

プロフィール

メソッド

`create`

`delete`

`get`

`list`

`patch`