UserDefinedAuthentication v1.6.0 自訂資源定義

規格結構定義

UserDefinedAuthenticationSpec 定義 UserDefinedAuthentication 的選取狀態。

dbclusterRef: string
keytabSecretRef: string
pgHbaEntries:
- string
pgIdentEntries:
- string
ldapConfiguration:
  cacheTTLSeconds: integer
  enableGroupMapping: boolean
  enableLdapOptReferrals: boolean
  ldapBaseDN: string
  ldapBindDN: string
  ldapBindPasswordSecretRef:
    name: string
  ldapURI: string
  ldapsCertificateSecretRef:
    name: string

欄位

類型
必填或選填

 

說明
dbclusterRef
object
必填 		DBClusterRef 是指相同命名空間中的目標 DBCluster，這些驗證設定會套用至該命名空間。
dbclusterRef.name
string
必填 		參照對象的名稱。詳情請參閱「名稱」。
keytabSecretRef
object
必填 		KeytabSecretRef 是指相同命名空間中，含有 Kerberos keytab 檔案的 Secret 資源。Secret 必須有名為「krb5.keytab」的資料欄位。
keytabSecretRef.name
string
必填 		參照對象的名稱。詳情請參閱「名稱」。
pgHbaEntries
list (string)
必填 		PgHbaEntries 是 pg_hba.conf 項目的清單，會套用至這個驗證方式的目標 DBCluster。清單中的每個字串代表 pg_hba.conf 設定檔中的個別行。
pgIdentEntries
list (string)
選填 		PgIdentEntries 是選用清單，列出要套用至目標 DBCluster 的 pg_ident.conf 項目 (使用者名稱對應)。清單中的每個字串代表 pg_ident.conf 檔案中的個別行。
ldapConfiguration
object
選填 		LDAPConfiguration 包含群組對應設定。這些設定會設定 google_pg_auth 擴充功能，在 GSSAPI 登入成功後，執行 LDAP 查詢以同步處理 AD 群組。
ldapConfiguration.allowUnmappedUsersLogin
boolean
選填 		AllowUnmappedUsersLogin 可決定是否允許未對應的使用者登入。預設值為 false。
ldapConfiguration.cacheTTLSeconds
integer
選填 		CacheTTLSeconds 是使用者對應至群組的快取存留時間，以秒為單位。
ldapConfiguration.enableGroupMapping
boolean
選填 		EnableGroupMapping 是開啟或關閉 AD 群組同步功能的切換鈕。
ldapConfiguration.enableLdapOptReferrals
boolean
選填 		EnableLdapOptReferrals 可決定是否啟用 LDAP 參照選項。
ldapConfiguration.ldapBaseDN
string
選填 		LDAPBaseDN 是 LDAP 搜尋的基準辨別名稱，例如「DC=my-corp,DC=com」
ldapConfiguration.ldapBindDN
string
選填 		LDAPBindDN 是要繫結為 LDAP 搜尋的辨別名稱。這是執行群組查詢的服務帳戶使用者，例如「setupadmin@ad-controller.my-corp.com」
ldapConfiguration.ldapBindPasswordSecretRef
object
選填 		LDAPBindPasswordSecretRef 是指相同命名空間中的 Secret，其中包含 LDAP 繫結使用者的密碼。Secret 必須有名為「password」的資料欄位。
ldapConfiguration.ldapBindPasswordSecretRef.name
string
選填 		參照對象的名稱。詳情請參閱「名稱」。
ldapConfiguration.ldapURI
string
選填 		LDAPURI 是 LDAPS 或 LDAP 伺服器的 URI，例如「ldap://ad-controller.my-corp.com」
ldapConfiguration.ldapsCertificateSecretRef
object
選填 		LDAPSCertificateSecretRef 是選用參照，指向相同命名空間中含有 LDAPS CA 憑證的 Secret。Secret 必須有名為「ldap.crt」的資料欄位。
ldapConfiguration.ldapsCertificateSecretRef.name
string
選填 		參照對象的名稱。詳情請參閱「名稱」。

狀態結構定義

UserDefinedAuthenticationStatus 定義 UserDefinedAuthentication 的觀測狀態。

conditions:
- lastTransitionTime: string
  message: string
  observedGeneration: integer
  reason: string
  status: string
  type: string
criticalIncidents:
- code: string
  createTime: string
  message: string
  messageTemplateParams: object
  resource:
    component: string
    location:
      cluster: string
      group: string
      kind: string
      name: string
      namespace: string
      version: string
  stackTrace:
  - component: string
    message: string
  transientUntil: string
message: string
observedGeneration: integer
reconciled: boolean
state: string

欄位

類型
必填或選填

 

說明
conditions[]
object
選填 		條件代表實體目前狀態的最新觀測結果。
conditions[].lastTransitionTime
string
必填 		lastTransitionTime 是條件上次從某個狀態轉換為另一個狀態的時間，這會在基礎條件變更時發生。如果基礎條件變更的時間不明，請使用 API 欄位變更的時間。
conditions[].message
string
必填 		message 是人類可讀的訊息，指出轉換的詳細資料。這個值可以是空白字串。
conditions[].observedGeneration
integer
選填 		observedGeneration 代表設定條件時所依據的 .metadata.generation。舉例來說，如果 .metadata.generation 為 12，但 .status.conditions[x].observedGeneration 為 9，則條件與執行個體的目前狀態相比已過時。
conditions[].reason
string
必填 		reason 包含程式輔助 ID，指出條件上次轉換的原因。特定條件類型的產生者可以定義這個欄位的預期值和意義，以及這些值是否視為保證 API。值必須是駝峰式大小寫字串。 這個欄位不得留空。
conditions[].status
string
必填 		條件狀態，可為 True、False 或 Unknown。
conditions[].type
string
必填 		條件類型，採用駝峰式大小寫或 foo.example.com/CamelCase 格式。許多 .condition.type 值在不同資源中都一致，例如 Available。由於任意條件可能很有用 (請參閱 .node.status.conditions)，因此消除衝突的能力很重要。比對的規則運算式為 (dns1123SubdomainFmt/)?(qualifiedNameFmt)。
criticalIncidents[]
object
選填 		CriticalIncidents 是所有有效重大事件的平面清單。
criticalIncidents[].code
string
必填 		「Code」是這項特定錯誤的錯誤代碼。錯誤代碼是 DBSE+numeric 字串，例如 DBSE1012。
criticalIncidents[].createTime
string
必填 		CreateTime 是在來源建立這個事件的時間戳記。
criticalIncidents[].message
string
選填 		訊息會說明發生的事件或錯誤。
criticalIncidents[].messageTemplateParams
object
選填 		MessageTemplateParams 包含鍵/值組合，用於在使用者介面中產生容易使用的資料導向訊息版本。
criticalIncidents[].resource
object
必填 		資源包含回報事件的資料庫服務元件相關資訊，以及 Kubernetes 資源的相關資訊。
criticalIncidents[].resource.component
string
必填 		元件是回報事件的資料庫服務子系統內部 ID。
criticalIncidents[].resource.location
object
選填 		位置。
criticalIncidents[].resource.location.cluster
string
選填 		受影響 Kubernetes 資源的叢集名稱。
criticalIncidents[].resource.location.group
string
選填 		Kubernetes 資源的群組名稱。
criticalIncidents[].resource.location.kind
string
選填 		Kubernetes 資源的種類。
criticalIncidents[].resource.location.name
string
選填 		受影響 Kubernetes 資源的名稱。
criticalIncidents[].resource.location.namespace
string
選填 		受影響 Kubernetes 資源的命名空間。
criticalIncidents[].resource.location.version
string
選填 		Kubernetes 資源的版本。
criticalIncidents[].stackTrace[]
object
選填 		堆疊追蹤中的非結構化訊息清單。
criticalIncidents[].stackTrace[].component
string
選填 		記錄訊息的資料庫服務元件名稱。
criticalIncidents[].stackTrace.message
string
選填 		記錄訊息。
criticalIncidents[].transientUntil
string
選填 		TransientUntil (如有) 表示在指定時間之前，問題都必須視為暫時性。
message
string
選填 		「Message」提供人類可讀的訊息，詳細說明目前狀態或任何錯誤。
observedGeneration
integer
選填 		內部：控制器觀察到的世代。
reconciled
boolean
選填 		內部：資源是否已由控制器協調。
state
string
選填 		「State」代表 UserDefinedAuthentication 資源目前的狀態。值包括「Processing」、「Ready」、「Failed」和「Unknown」。