הגדרה מותאמת אישית של UserDefinedAuthentication v1.5.0

בוחרים גרסת תיעוד: 18.1.0

• Current (18.1.0)
• 18.1.0
• 17.7.0
• 17.5.0
• 16.11.0
• 16.9.0
• 16.8.0
• 15.15.0
• 15.13.0
• 15.12.0

סכימת המפרט

‫UserDefinedAuthenticationSpec מגדיר את המצב הרצוי של UserDefinedAuthentication.

dbclusterRef: string
keytabSecretRef: string
pgHbaEntries:
- string
pgIdentEntries:
- string
ldapConfiguration:
  cacheTTLSeconds: integer
  enableGroupMapping: boolean
  enableLdapOptReferrals: boolean
  ldapBaseDN: string
  ldapBindDN: string
  ldapBindPasswordSecretRef:
    name: string
  ldapURI: string
  ldapsCertificateSecretRef:
    name: string

שדה סוג חובה או אופציונלי	תיאור
dbclusterRef
object חובה	‫DBClusterRef הוא הפניה אל DBCluster היעד באותו מרחב שמות שאליו חלות הגדרות האימות האלה.
dbclusterRef.name
string חובה	שם הגורם המפנה. מידע נוסף זמין במאמר שמות.
keytabSecretRef
object חובה	‫KeytabSecretRef הוא הפניה למשאב Secret באותו מרחב שמות שמכיל את קובץ ה-keytab של Kerberos. לסוד צריך להיות שדה נתונים בשם krb5.keytab.
keytabSecretRef.name
string חובה	שם הגורם המפנה. מידע נוסף זמין במאמר שמות.
pgHbaEntries
list (string) חובה	‫PgHbaEntries היא רשימה של רשומות pg_hba.conf שיחולו על DBCluster היעד עבור שיטת האימות הזו. כל מחרוזת ברשימה מייצגת שורה נפרדת בקובץ pg_hba.conf.
pgIdentEntries
list (string) אופציונלי	‫PgIdentEntries היא רשימה אופציונלית של ערכים ב-pg_ident.conf (מיפויים של שמות משתמשים) שיחולו על DBCluster היעד. כל מחרוזת ברשימה מייצגת שורה נפרדת בקובץ pg_ident.conf.
ldapConfiguration
object אופציונלי	ההגדרות של מיפוי הקבוצות נמצאות ב-LDAPConfiguration. ההגדרות האלה קובעות שהתוסף google_pg_auth יבצע חיפושי LDAP לסנכרון קבוצות AD אחרי כניסה מוצלחת באמצעות GSSAPI.
ldapConfiguration.cacheTTLSeconds
integer אופציונלי	‫CacheTTLSeconds הוא אורך החיים של מטמון מיפוי המשתמשים לקבוצות בשניות.
ldapConfiguration.enableGroupMapping
boolean אופציונלי	המתג EnableGroupMapping מפעיל או משבית את התכונה של סנכרון קבוצות ב-AD.
ldapConfiguration.enableLdapOptReferrals
boolean אופציונלי	ההגדרה EnableLdapOptReferrals קובעת אם להפעיל את האפשרות LDAP referrals.
ldapConfiguration.ldapBaseDN
string אופציונלי	‫LDAPBaseDN הוא השם המובחן הבסיסי לחיפושי LDAP. לדוגמה, 'DC=my-corp,DC=com'
ldapConfiguration.ldapBindDN
string אופציונלי	‫LDAPBindDN הוא השם הייחודי לכבילה לחיפוש LDAP. זהו משתמש בחשבון השירות שיבצע את החיפושים בקבוצה. לדוגמה, [e-mail]
ldapConfiguration.ldapBindPasswordSecretRef
object אופציונלי	‫LDAPBindPasswordSecretRef הוא הפניה אל הסוד באותו מרחב שמות שמכיל את הסיסמה של משתמש ה-LDAP bind. לסוד צריך להיות שדה נתונים בשם 'password'.
ldapConfiguration.ldapBindPasswordSecretRef.name
string אופציונלי	שם הגורם המפנה. מידע נוסף זמין במאמר שמות.
ldapConfiguration.ldapURI
string אופציונלי	‫LDAPURI הוא ה-URI של שרת ה-LDAPS או ה-LDAP. לדוגמה, ldap://ad-controller.my-corp.com
ldapConfiguration.ldapsCertificateSecretRef
object אופציונלי	‫LDAPSCertificateSecretRef היא הפניה אופציונלית לסוד באותו מרחב שמות שמכיל את אישור ה-CA ל-LDAPS. לסוד חייב להיות שדה נתונים בשם ldap.crt.
ldapConfiguration.ldapsCertificateSecretRef.name
string אופציונלי	שם הגורם המפנה. מידע נוסף זמין במאמר שמות.

סכימת סטטוס

‫UserDefinedAuthenticationStatus מגדיר את המצב שנצפה של UserDefinedAuthentication.

conditions:
- lastTransitionTime: string
  message: string
  observedGeneration: integer
  reason: string
  status: string
  type: string
criticalIncidents:
- code: string
  createTime: string
  message: string
  messageTemplateParams: object
  resource:
    component: string
    location:
      cluster: string
      group: string
      kind: string
      name: string
      namespace: string
      version: string
  stackTrace:
  - component: string
    message: string
  transientUntil: string
message: string
observedGeneration: integer
reconciled: boolean
state: string

שדה סוג חובה או אופציונלי	תיאור
conditions[]
object אופציונלי	המאפיין Conditions מייצג את התצפיות העדכניות ביותר על המצב הנוכחי של הישות.
conditions[].lastTransitionTime
string חובה	‫lastTransitionTime הוא הזמן האחרון שבו התנאי עבר מסטטוס אחד לסטטוס אחר, וזה קורה כשהתנאי הבסיסי השתנה. אם לא ידוע מתי השתנה התנאי הבסיסי, צריך להשתמש בזמן שבו השתנה שדה ה-API.
conditions[].message
string חובה	ההודעה היא הודעה קריאה שמציינת פרטים על המעבר. יכול להיות שהערך יהיה מחרוזת ריקה.
conditions[].observedGeneration
integer אופציונלי	‫observedGeneration מייצג את הערך של ‎ .metadata.generation שעליו התבססה הגדרת התנאי. לדוגמה, אם הערך של ‎ .metadata.generation הוא 12, אבל הערך של ‎.status.conditions[x].observedGeneration הוא 9, התנאי לא עדכני ביחס למצב הנוכחי של המופע.
conditions[].reason
string חובה	הסיבה מכילה מזהה פרוגרמטי שמציין את הסיבה למעבר האחרון של התנאי. מפיקים של סוגים מסוימים של תנאים יכולים להגדיר ערכים ומשמעויות צפויים לשדה הזה, ולקבוע אם הערכים נחשבים ל-API מובטח. הערך חייב להיות מחרוזת בפורמט CamelCase. יכול להיות שהשדה הזה לא ריק.
conditions[].status
string חובה	הסטטוס של התנאי, אחד מהערכים True,‏ False או Unknown.
conditions[].type
string חובה	סוג התנאי ב-CamelCase או בפורמט foo.example.com/CamelCase. הרבה ערכים של condition.type עקביים בין משאבים, כמו Available. מכיוון שתנאים שרירותיים יכולים להיות שימושיים (ראו .node.status.conditions), היכולת למנוע התנגשויות חשובה. הביטוי הרגולרי שתואם לו הוא (dns1123SubdomainFmt/)?(qualifiedNameFmt).
criticalIncidents[]
object אופציונלי	‫CriticalIncidents היא רשימה שטוחה של כל האירועים הקריטיים הפעילים.
criticalIncidents[].code
string חובה	‫Code הוא קוד השגיאה של השגיאה הספציפית הזו. קודי השגיאה הם מחרוזות כמו DBSE+numeric.DBSE1012
criticalIncidents[].createTime
string חובה	‫CreateTime היא חותמת הזמן שבה האירוע הזה נוצר במקור.
criticalIncidents[].message
string אופציונלי	ההודעה מתארת את האירוע או השגיאה שהתרחשו.
criticalIncidents[].messageTemplateParams
object אופציונלי	‫MessageTemplateParams מכיל צמדי מפתח/ערך שנדרשים ליצירת גרסה ידידותית למשתמש של Message בממשק המשתמש, שמבוססת על נתונים.
criticalIncidents[].resource
object חובה	המשאב מכיל מידע על רכיב שירות מסד הנתונים שדיווח על האירוע, וגם מידע על משאב Kubernetes.
criticalIncidents[].resource.component
string חובה	רכיב הוא מזהה פנימי של מערכת המשנה של שירות מסד הנתונים שדיווחה על האירוע.
criticalIncidents[].resource.location
object אופציונלי	מיקום.
criticalIncidents[].resource.location.cluster
string אופציונלי	השם של האשכול של משאב Kubernetes המושפע.
criticalIncidents[].resource.location.group
string אופציונלי	שם הקבוצה של משאב Kubernetes.
criticalIncidents[].resource.location.kind
string אופציונלי	סוג משאב Kubernetes.
criticalIncidents[].resource.location.name
string אופציונלי	השם של משאב Kubernetes שהושפע.
criticalIncidents[].resource.location.namespace
string אופציונלי	מרחב השמות של משאב Kubernetes שהושפע.
criticalIncidents[].resource.location.version
string אופציונלי	הגרסה של משאב Kubernetes.
criticalIncidents[].stackTrace[]
object אופציונלי	רשימה לא מובנית של הודעות מדוח קריסות.
criticalIncidents[].stackTrace[].component
string אופציונלי	השם של רכיב בשירות מסד הנתונים שרשם את ההודעה ביומן.
criticalIncidents[].stackTrace.message
string אופציונלי	הודעה שנרשמה ביומן.
criticalIncidents[].transientUntil
string אופציונלי	אם יש ערך ל-TransientUntil, המשמעות היא שהבעיה נחשבת לחולפת עד למועד שצוין.
message
string אופציונלי	ההודעה מספקת הודעה שקלה לקריאה שמפרטת את המצב הנוכחי או שגיאות כלשהן.
observedGeneration
integer אופציונלי	פנימי: הדור שנצפה על ידי הבקר.
reconciled
boolean אופציונלי	פנימי: האם המשאב הותאם על ידי בקר.
state
string אופציונלי	המאפיין State מייצג את המצב הנוכחי של משאב UserDefinedAuthentication. הערכים האפשריים הם: ‎`Processing`‎‏, ‎`Ready`‎‏, ‎`Failed`‎‏ ו-‎ `Unknown`‎.