Переопределяет ли BackendConfig консоль при настройке IAP для ресурса HTTPS? - PullRequest
0 голосов
/ 11 июля 2019

У меня есть API, защищенный IAP на GCP, который настроен через backendconfig. Работает нормально. Помимо включения / выключения IAP через backendconfig, вы можете сделать то же самое через интерфейс консоли.

Если мой backendconfig говорит, что IAP включен, то я отключаю его с помощью консоли, он отключается примерно на 10 минут, а затем появляется что-то, чтобы снова включить его.

Мне кажется, что периодический фоновый процесс гарантирует, что значения backendconfig являются источником правды, и поэтому отменяет изменения консоли.

Я не могу найти никаких документов об этом поведении, кто-нибудь может подтвердить, что здесь происходит? Кроме того, если изменение будет отменено, может ли консоль не просто запретить это изменение?

1 Ответ

0 голосов
/ 11 июля 2019

Используете ли вы GKE Ingress контроллер ?Контроллер Ingress рассматривает свое состояние как авторитетное и выполняет все необходимые вызовы API GCE, чтобы конфигурация ресурсов GCE соответствовала этому состоянию.

...