- Recurso: EndpointPolicy
- EndpointPolicyType
- EndpointMatcher
- MetadataLabelMatcher
- MetadataLabelMatchCriteria
- MetadataLabels
- TrafficPortSelector
- Métodos
Recurso: EndpointPolicy
EndpointPolicy es un recurso que ayuda a aplicar la configuración deseada en los endpoints que coinciden con criterios específicos. Por ejemplo, este recurso se puede usar para aplicar la "configuración de autenticación" a todos los extremos que se entregan en el puerto 8080.
Representación JSON |
---|
{ "name": string, "createTime": string, "updateTime": string, "labels": { string: string, ... }, "type": enum ( |
Campos | |
---|---|
name |
Obligatorio. Nombre del recurso EndpointPolicy. Coincide con el patrón |
createTime |
Solo salida. Marca de tiempo cuando se creó el recurso. Una marca de tiempo en formato RFC3339 UTC “Zulú”, con una resolución de nanosegundos y hasta nueve dígitos fraccionarios. Ejemplos: |
updateTime |
Solo salida. Marca de tiempo cuando se actualizó el recurso. Una marca de tiempo en formato RFC3339 UTC “Zulú”, con una resolución de nanosegundos y hasta nueve dígitos fraccionarios. Ejemplos: |
labels |
Opcional. Conjunto de etiquetas de etiquetas asociadas con el recurso EndpointPolicy. Un objeto que contiene una lista de pares |
type |
Obligatorio. Es el tipo de política de extremo. Se usa principalmente para validar la configuración. |
authorizationPolicy |
Opcional. Este campo especifica la URL del recurso AuthorizationPolicy que aplica las políticas de autorización al tráfico entrante en los extremos coincidentes. Consulta Autorización. Si no se especifica este campo, se inhabilitará la autorización(sin verificaciones de autenticación) para este extremo. |
endpointMatcher |
Obligatorio. Un comparador que selecciona los extremos a los que se deben aplicar las políticas. |
trafficPortSelector |
Opcional. Selector de puertos para los extremos (coincidentes). Si no se proporciona un selector de puertos, la configuración coincidente se aplica a todos los puertos. |
description |
Opcional. Es una descripción de texto libre del recurso. Longitud máxima: 1,024 caracteres. |
serverTlsPolicy |
Opcional. Una URL que hace referencia al recurso ServerTlsPolicy. ServerTlsPolicy se usa para determinar la política de autenticación que se aplicará para finalizar el tráfico entrante en los backends identificados. Si no se establece este campo, la autenticación estará inhabilitada (abierta) para este extremo. |
clientTlsPolicy |
Opcional. Es una URL que hace referencia a un recurso ClientTlsPolicy. ClientTlsPolicy se puede establecer para especificar la autenticación del tráfico desde el proxy hasta los extremos reales. Más específicamente, se aplica al tráfico saliente del proxy al extremo. Por lo general, se usa para el modelo de sidecar, en el que el proxy se identifica como extremo para el plano de control, y la conexión entre el sidecar y el extremo requiere autenticación. Si no se establece este campo, la autenticación se inhabilitará(abierta). Es aplicable únicamente cuando EndpointPolicyType es SIDECAR_PROXY. |
EndpointPolicyType
El tipo de política de extremos.
Enums | |
---|---|
ENDPOINT_POLICY_TYPE_UNSPECIFIED |
Valor predeterminado No se debe usar. |
SIDECAR_PROXY |
Representa un proxy implementado como un sidecar. |
GRPC_SERVER |
Representa un backend de gRPC sin proxy. |
EndpointMatcher
Es una definición de un comparador que selecciona los extremos a los que se deben aplicar las políticas.
Representación JSON |
---|
{ // Union field |
Campos | |
---|---|
Campo de unión matcher_type . Especifica el tipo de comparador que se usa para este comparador de extremos. matcher_type puede ser solo uno de los siguientes: |
|
metadataLabelMatcher |
El comparador se basa en los metadatos de nodos que presentan los clientes de xDS. |
MetadataLabelMatcher
El comparador que se basa en los metadatos del nodo presentados por los clientes de xDS.
Representación JSON |
---|
{ "metadataLabelMatchCriteria": enum ( |
Campos | |
---|---|
metadataLabelMatchCriteria |
Especifica cómo se debe realizar la coincidencia. Los valores admitidos son los siguientes: MATCH_ANY: Al menos una de las etiquetas especificadas en el comparador debe coincidir con los metadatos que presenta el cliente de xDS. MATCH_ALL: Los metadatos que presenta el cliente de xDS deben contener todas las etiquetas especificadas aquí. La selección se determina en función de la mejor coincidencia. Por ejemplo, supongamos que hay tres recursos de EndpointPolicy, P1, P2 y P3, y que P1 tiene el comparador como MATCH_ANY <A:1, B:1>, P2 tiene MATCH_ALL <A:1,B:1> y P3 tiene MATCH_ALL <A:1,B:1,C:1>. Si un cliente con la etiqueta <A:1> se conecta, se seleccionará la configuración de P1. Si se conecta un cliente con la etiqueta <A:1,B:1>, se seleccionará la configuración de P2. Si se conecta un cliente con la etiqueta <A:1,B:1,C:1>, se seleccionará la configuración de P3. Si hay más de una coincidencia perfecta (por ejemplo, si existe una configuración P4 con el selector <A:1,D:1> y se conecta un cliente con la etiqueta <A:1,B:1,D:1>), elige la que tenga una fecha de creación más antigua. |
metadataLabels[] |
Es la lista de pares de valores de etiqueta que deben coincidir con las etiquetas de los metadatos proporcionados según filterMatchCriteria. Esta lista puede tener un máximo de 64 entradas. La lista puede estar vacía si el criterio de coincidencia es MATCH_ANY para especificar una coincidencia de comodines (es decir, que coincide con cualquier cliente). |
MetadataLabelMatchCriteria
Son los valores de criterios posibles que definen la lógica de cómo se realiza la coincidencia.
Enums | |
---|---|
METADATA_LABEL_MATCH_CRITERIA_UNSPECIFIED |
Valor predeterminado No se debe usar. |
MATCH_ANY |
Al menos una de las etiquetas especificadas en el comparador debe coincidir con los metadatos que presenta el cliente de xDS. |
MATCH_ALL |
Los metadatos que presenta el cliente xDS deben contener todas las etiquetas que se especifican aquí. |
MetadataLabels
Define un valor de par de nombres para una sola etiqueta.
Representación JSON |
---|
{ "labelName": string, "labelValue": string } |
Campos | |
---|---|
labelName |
Obligatorio. El nombre de la etiqueta se presenta como clave en los metadatos de nodo xDS. |
labelValue |
Obligatorio. Es el valor de la etiqueta que se presenta como el valor correspondiente a la clave anterior, en los metadatos del nodo xDS. |
TrafficPortSelector
Especificación de un selector basado en puertos.
Representación JSON |
---|
{ "ports": [ string ] } |
Campos | |
---|---|
ports[] |
Opcional. Es una lista de puertos. Pueden ser números de puerto o un rango de puertos (por ejemplo, [80-90] especifica todos los puertos del 80 al 90, incluidos 80 y 90), puertos con nombre o * para especificar todos los puertos. Si la lista está vacía, se seleccionan todos los puertos. |
Métodos |
|
---|---|
|
Crea una EndpointPolicy nueva en un proyecto y una ubicación determinados. |
|
Borra un solo EndpointPolicy. |
|
Obtiene los detalles de una sola EndpointPolicy. |
|
Enumera EndpointPolicies en una ubicación y un proyecto determinados. |
|
Actualiza los parámetros de un solo EndpointPolicy. |
|
Permite configurar la política de control de acceso en el recurso especificado. |
|
Permite mostrar los permisos que tiene un emisor para un recurso especificado. |