Ressource : Gateway
Une passerelle représente la configuration d'un proxy, généralement un équilibreur de charge. Il capture l'adresse IP et le port sur lesquels les services sont exposés par le proxy, ainsi que toutes les configurations de règles. Les routes font référence aux passerelles pour indiquer comment les requêtes doivent être acheminées par cette passerelle.
Représentation JSON |
---|
{ "name": string, "selfLink": string, "createTime": string, "updateTime": string, "labels": { string: string, ... }, "description": string, "type": enum ( |
Champs | |
---|---|
name |
Identifiant. Nom de la ressource de passerelle. Il correspond au schéma |
selfLink |
Uniquement en sortie. URL de cette ressource définie par le serveur |
createTime |
Uniquement en sortie. Code temporel de la création de la ressource. Utilise la norme RFC 3339, où le résultat généré est toujours normalisé avec le suffixe Z et utilise 0, 3, 6 ou 9 chiffres décimaux. Les décalages autres que "Z" sont également acceptés. Exemples : |
updateTime |
Uniquement en sortie. Code temporel de la mise à jour de la ressource. Utilise la norme RFC 3339, où le résultat généré est toujours normalisé avec le suffixe Z et utilise 0, 3, 6 ou 9 chiffres décimaux. Les décalages autres que "Z" sont également acceptés. Exemples : |
labels |
Facultatif. Ensemble de tags de libellé associés à la ressource de passerelle. Objet contenant une liste de paires |
description |
Facultatif. Description en texte libre de la ressource. Longueur maximale : 1 024 caractères. |
type |
Immuable. Type de passerelle gérée par le client. Ce champ est obligatoire. Si ce paramètre n'est pas spécifié, une erreur est renvoyée. |
addresses[] |
Facultatif. Zéro ou une adresse IPv4 ou IPv6 sur laquelle la passerelle recevra le trafic. Lorsqu'aucune adresse n'est fournie, une adresse IP du sous-réseau est attribuée. Ce champ ne s'applique qu'aux passerelles de type "SECURE_WEB_GATEWAY". Les passerelles de type "OPEN_MESH" écoutent 0.0.0.0 pour IPv4 et :: pour IPv6. |
ports[] |
Obligatoire. Un ou plusieurs numéros de port (de 1 à 65535) sur lesquels la passerelle recevra le trafic. Le proxy se lie aux ports spécifiés. Les passerelles de type "SECURE_WEB_GATEWAY" sont limitées à un port. Les passerelles de type "OPEN_MESH" écoutent sur 0.0.0.0 pour IPv4 et sur :: pour IPv6, et sont compatibles avec plusieurs ports. |
scope |
Facultatif. Le champ "Scope" (Portée) détermine la façon dont la configuration de plusieurs instances de passerelle est fusionnée. La configuration de plusieurs instances Gateway ayant la même portée sera fusionnée et présentée comme une configuration unique au proxy/à l'équilibreur de charge. 64 caractères au maximum. Le champ "Étendue" doit commencer par une lettre et ne peut contenir que des lettres, des chiffres et des traits d'union. |
serverTlsPolicy |
Facultatif. Référence d'URL ServerTLSPolicy complète. Indique comment le trafic TLS est arrêté. Si ce champ est vide, la terminaison TLS est désactivée. |
certificateUrls[] |
Facultatif. Référence d'URL complète pour les certificats. Le proxy présente un certificat (sélectionné en fonction du SNI) lors de l'établissement d'une connexion TLS. Cette fonctionnalité ne s'applique qu'aux passerelles de type "SECURE_WEB_GATEWAY". |
gatewaySecurityPolicy |
Facultatif. Référence d'URL complète à GatewaySecurityPolicy. Définit la manière dont un serveur doit appliquer la règle de sécurité aux connexions entrantes (de la VM au proxy). Exemple : Cette règle s'applique spécifiquement aux passerelles de type "SECURE_WEB_GATEWAY". |
network |
Facultatif. Nom de ressource relatif identifiant le réseau VPC qui utilise cette configuration. Exemple : Actuellement, ce champ est spécifique aux passerelles de type "SECURE_WEB_GATEWAY". |
subnetwork |
Facultatif. Nom de ressource relatif identifiant le sous-réseau dans lequel cette passerelle Web sécurisée est allouée. Par exemple : Actuellement, ce champ est spécifique aux passerelles de type "SECURE_WEB_GATEWAY". |
ipVersion |
Facultatif. Version IP qui sera utilisée par cette passerelle. Les options valides sont IPV4 ou IPV6. La valeur par défaut est "IPV4". |
routingMode |
Facultatif. Mode de routage de la passerelle. Ce champ n'est configurable que pour les passerelles de type SECURE_WEB_GATEWAY. Ce champ est obligatoire pour les passerelles de type SECURE_WEB_GATEWAY. |
envoyHeaders |
Facultatif. Détermine si Envoy insère des en-têtes de débogage internes dans les requêtes en amont. D'autres en-têtes Envoy peuvent toujours être injectés. Par défaut, Envoy n'insère aucun en-tête de débogage. |
Type
Type de passerelle gérée par le client. Les valeurs possibles sont les suivantes : * OPEN_MESH * SECURE_WEB_GATEWAY
Énumérations | |
---|---|
TYPE_UNSPECIFIED |
Le type de passerelle gérée par le client n'est pas spécifié. |
OPEN_MESH |
Le type de passerelle gérée par le client est TrafficDirector Open Mesh. |
SECURE_WEB_GATEWAY |
Le type de passerelle gérée par le client est SecureWebGateway (SWG). |
IpVersion
Types de version IP pour la passerelle. Les valeurs possibles sont les suivantes : * IPV4 * IPV6
Énumérations | |
---|---|
IP_VERSION_UNSPECIFIED |
Type lorsque la version IP n'est pas spécifiée. La valeur par défaut est IPV4. |
IPV4 |
Type pour la version 4 d'IP. |
IPV6 |
Type pour la version 6 d'IP. |
RoutingMode
Mode de routage de la passerelle, pour déterminer comment la passerelle achemine le trafic. Aujourd'hui, ce champ ne s'applique qu'aux passerelles de type SECURE_WEB_GATEWAY. Les valeurs possibles sont les suivantes : * EXPLICIT_ROUTING_MODE * NEXT_HOP_ROUTING_MODE
Énumérations | |
---|---|
EXPLICIT_ROUTING_MODE |
Le mode de routage est explicite : les clients sont configurés pour envoyer le trafic via la passerelle. Il s'agit du mode de routage par défaut. |
NEXT_HOP_ROUTING_MODE |
Le mode de routage est "prochain saut". Les clients ne sont pas conscients de la passerelle, et un itinéraire (itinéraire avancé ou autre type d'itinéraire) peut être configuré pour diriger le trafic du client vers la passerelle. La passerelle agit ensuite comme un saut suivant vers la destination. |
Méthodes |
|
---|---|
|
Crée une passerelle dans un projet et un emplacement donnés. |
|
Supprime une seule passerelle. |
|
Récupère les informations d'une seule passerelle. |
|
Répertorie les passerelles d'un projet et d'un emplacement donnés. |
|
Mettre à jour les paramètres d'une seule passerelle. |
|
Définit la stratégie de contrôle d'accès de la ressource spécifiée. |
|
Renvoie les autorisations qu'un appelant a sur la ressource spécifiée. |