Ressource: GatewaySecurityPolicyRule
Die Ressource „GatewaySecurityPolicyRule“ befindet sich in einer verschachtelten Sammlung innerhalb einer „GatewaySecurityPolicy“ und stellt eine Bedingung für den Trafficabgleich und die zugehörige Aktion dar.
JSON-Darstellung |
---|
{ "name": string, "createTime": string, "updateTime": string, "enabled": boolean, "priority": integer, "description": string, "sessionMatcher": string, "applicationMatcher": string, "tlsInspectionEnabled": boolean, // Union field |
Felder | |
---|---|
name |
Erforderlich. Nicht veränderbar. Name der Ressource. Der Name ist der vollständige Ressourcenname. Die Regel „projects/{project}/locations/{location}/gatewaySecurityPolicies/{gatewaySecurityPolicy}/rules/{rule}“ muss dem Muster (^a-z?$) entsprechen. |
createTime |
Nur Ausgabe. Zeitpunkt, zu dem die Regel erstellt wurde. Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: |
updateTime |
Nur Ausgabe. Zeitpunkt der Aktualisierung der Regel. Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: |
enabled |
Erforderlich. Gibt an, ob die Regel erzwungen wird. |
priority |
Erforderlich. Priorität der Regel. Je niedriger die Zahl, desto höher die Priorität. |
description |
Optional. Freitextbeschreibung der Ressource. |
sessionMatcher |
Erforderlich. CEL-Ausdruck für den Abgleich anhand von Sitzungskriterien. |
applicationMatcher |
Optional. CEL-Ausdruck für den Abgleich anhand von Kriterien auf L7-/Anwendungsebene. |
tlsInspectionEnabled |
Optional. Mit diesem Flag wird die TLS-Prüfung von Traffic aktiviert, der mit |
Union-Feld Für |
|
basicProfile |
Erforderlich. Profil, das angibt, wie die primitive Aktion lauten soll. |
BasicProfile
enum, um die primitive Aktion zu definieren.
Enums | |
---|---|
BASIC_PROFILE_UNSPECIFIED |
Wenn für das Ziel keine Aktion angegeben ist. |
ALLOW |
Lassen Sie den übereinstimmenden Traffic zu. |
DENY |
Lehnen Sie den übereinstimmenden Traffic ab. |
Methoden |
|
---|---|
|
Erstellt eine neue GatewaySecurityPolicy in einem bestimmten Projekt und an einem bestimmten Standort. |
|
Löscht eine einzelne GatewaySecurityPolicyRule. |
|
Ruft Details zu einer einzelnen GatewaySecurityPolicyRule ab. |
|
Listet GatewaySecurityPolicyRules in einem angegebenen Projekt und an einem angegebenen Standort auf. |
|
Aktualisiert die Parameter einer einzelnen GatewaySecurityPolicyRule. |