Method: projects.locations.awsClusters.generateAwsAccessToken

Generiert ein kurzlebiges Zugriffstoken, um sich bei einer bestimmten AwsCluster-Ressource zu authentifizieren.

HTTP-Anfrage

GET https://{endpoint}/v1/{awsCluster=projects/*/locations/*/awsClusters/*}:generateAwsAccessToken

Dabei ist {endpoint} einer der unterstützten Dienstendpunkte.

Die URLs verwenden die Syntax der gRPC-Transcodierung.

Pfadparameter

Parameter
awsCluster

string

Erforderlich. Der Name der AwsCluster-Ressource, bei der die Authentifizierung erfolgen soll.

AwsCluster-Namen haben das Format projects/<project-id>/locations/<region>/awsClusters/<cluster-id>.

Weitere Informationen zu Google Cloud-Ressourcennamen finden Sie unter Ressourcennamen.

Anfragetext

Der Anfragetext muss leer sein.

Antworttext

Antwortnachricht für die Methode AwsClusters.GenerateAwsAccessToken.

Bei Erfolg enthält der Antworttext Daten mit der folgenden Struktur:

JSON-Darstellung 
{
  "accessToken": string,
  "expirationTime": string
}
Felder
accessToken

string

Nur Ausgabe. Zugriffstoken für die Authentifizierung beim k8s-API-Server.
expirationTime

string (Timestamp format)

Nur Ausgabe. Zeitstempel, zu dem das Token abläuft.

Es wird RFC 3339 verwendet, wobei die generierte Ausgabe immer Z-normalisiert ist und 0, 3, 6 oder 9 Glieder mit Dezimalstellen enthält. Andere Achsenbezeichnungen als „Z“ sind ebenfalls zulässig. Beispiele: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z" oder "2014-10-02T15:01:23+05:30".

Autorisierungsbereiche

Erfordert den folgenden OAuth-Bereich:

  • https://www.googleapis.com/auth/cloud-platform

Weitere Informationen finden Sie unter Authentication Overview.

IAM-Berechtigungen

Erfordert die folgende IAM-Berechtigung für die Ressource awsCluster:

  • gkemulticloud.awsClusters.generateAccessToken

Weitere Informationen finden Sie in der IAM-Dokumentation.