Ressource: Gateway
„Gateway“ steht für die Konfiguration eines Proxys, in der Regel eines Load Balancers. Er erfasst die IP-Adresse und den Port, über die die Dienste vom Proxy verfügbar gemacht werden, sowie alle Richtlinienkonfigurationen. Routen verweisen auf Gateways, um anzugeben, wie Anfragen von diesem Gateway weitergeleitet werden sollen. Nächste ID: 33
JSON-Darstellung |
---|
{ "name": string, "selfLink": string, "createTime": string, "updateTime": string, "labels": { string: string, ... }, "description": string, "type": enum ( |
Felder | |
---|---|
name |
Erforderlich. Name der Gateway-Ressource. Sie stimmt mit dem Muster |
selfLink |
Nur Ausgabe. Serverdefinierte URL dieser Ressource |
createTime |
Nur Ausgabe. Der Zeitstempel, der angibt, wann die Ressource erstellt wurde. Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: |
updateTime |
Nur Ausgabe. Der Zeitstempel, der angibt, wann die Ressource aktualisiert wurde. Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: |
labels |
Optional. Satz von Label-Tags, die der Gateway-Ressource zugeordnet sind. Ein Objekt, das eine Liste von |
description |
Optional. Eine Freitextbeschreibung der Ressource. Maximale Länge: 1.024 Zeichen. |
type |
Nicht veränderbar. Der Typ des vom Kunden verwalteten Gateways. Dies ist ein Pflichtfeld. Wenn dieses Argument nicht angegeben ist, wird ein Fehler zurückgegeben. |
addresses[] |
Optional. Null oder eine IPv4- oder IPv6-Adresse, unter der das Gateway den Traffic empfängt. Wenn keine Adresse angegeben wird, wird eine IP aus dem Subnetz zugewiesen. Dieses Feld gilt nur für Gateways vom Typ „SECURE_WEB_GATEWAY“. Gateways vom Typ „OPEN_MESH“ überwachen Sie 0.0.0.0 auf IPv4 und :: auf IPv6. |
ports[] |
Erforderlich. Eine oder mehrere Portnummern (1–65535), über die das Gateway Traffic empfängt. Der Proxy wird an die angegebenen Ports gebunden. Gateways vom Typ „SECURE_WEB_GATEWAY“ sind auf einen Port beschränkt. Gateways vom Typ „OPEN_MESH“ hören auf 0.0.0.0 für IPv4 und :: für IPv6 und unterstützen mehrere Ports. |
scope |
Optional. Der Bereich bestimmt, wie Konfigurationen über mehrere Gateway-Instanzen hinweg zusammengeführt werden. Die Konfiguration für mehrere Gateway-Instanzen mit demselben Bereich wird für den Proxy/Load-Balancer als einzelne Konfiguration zusammengeführt. Darf maximal 64 Zeichen lang sein. Der Umfang muss mit einem Buchstaben beginnen und darf nur Buchstaben, Ziffern und Bindestriche enthalten. |
serverTlsPolicy |
Optional. Eine vollständig qualifizierte ServerTLSPolicy-URL-Referenz. Gibt an, wie TLS-Traffic beendet wird. Wenn das Feld leer ist, ist die TLS-Terminierung deaktiviert. |
certificateUrls[] |
Optional. Eine voll qualifizierte URL-Referenz für Zertifikate. Der Proxy stellt beim Herstellen einer TLS-Verbindung ein Zertifikat vor, das basierend auf SNI ausgewählt wurde. Diese Funktion gilt nur für Gateways vom Typ „SECURE_WEB_GATEWAY“. |
gatewaySecurityPolicy |
Optional. Eine vollständig qualifizierte GatewaySecurityPolicy-URL-Referenz. Definiert, wie ein Server Sicherheitsrichtlinien auf eingehende (VM-zu-Proxy)-Verbindungen anwenden soll. Beispiel: Diese Richtlinie gilt spezifisch für Gateways vom Typ „SECURE_WEB_GATEWAY“. |
network |
Optional. Der relative Ressourcenname, der das VPC-Netzwerk angibt, für das diese Konfiguration verwendet wird. Beispiel: Dieses Feld ist derzeit nur für Gateways vom Typ „SECURE_WEB_GATEWAY“ verfügbar. |
subnetwork |
Optional. Der relative Ressourcenname, der das Subnetzwerk angibt, in dem diese SWG zugewiesen ist. Beispiel: Dieses Feld ist derzeit nur für Gateways vom Typ „SECURE_WEB_GATEWAY“ verfügbar. |
ipVersion |
Optional. Die IP-Version, die von diesem Gateway verwendet wird. Gültige Optionen sind IPV4 und IPV6. Standard ist IPv4. |
envoyHeaders |
Optional. Bestimmt, ob Envoy interne Debug-Header in Upstream-Anfragen einfügt. Andere Envoy-Header können weiterhin eingefügt werden. Standardmäßig fügt Envoy keine Debug-Header ein. |
Typ
Der Typ des vom Kunden verwalteten Gateways. Mögliche Werte sind: * OPEN_MESH * SECURE_WEB_GATEWAY
Enums | |
---|---|
TYPE_UNSPECIFIED |
Der Typ des vom Kunden verwalteten Gateways ist nicht angegeben. |
OPEN_MESH |
Der Typ des vom Kunden verwalteten Gateways ist TrafficDirector Open Mesh. |
SECURE_WEB_GATEWAY |
Der Typ des vom Kunden verwalteten Gateways ist SecureWebGateway (SWG). |
IpVersion
Die Typen der IP-Version für das Gateway. Mögliche Werte sind: * IPV4 * IPV6
Enums | |
---|---|
IP_VERSION_UNSPECIFIED |
Der Typ, wenn keine IP-Version angegeben ist. Standardmäßig ist IPV4 aktiviert. |
IPV4 |
Der Typ für IP-Version 4. |
IPV6 |
Der Typ für IP-Version 6. |
Methoden |
|
---|---|
|
Erstellt ein neues Gateway in einem bestimmten Projekt und an einem bestimmten Standort. |
|
Löscht ein einzelnes Gateway. |
|
Ruft Details zu einem einzelnen Gateway ab. |
|
Ruft die Zugriffssteuerungsrichtlinie für eine Ressource ab. |
|
Listet Gateways in einem bestimmten Projekt und an einem bestimmten Standort auf. |
|
Aktualisiert die Parameter eines einzelnen Gateways. |
|
Legt die Zugriffskontrollrichtlinie für die angegebene Ressource fest. |
|
Gibt die Berechtigungen des Aufrufers für die angegebene Ressource zurück. |