第18章 DebugService
18.1. StreamAuthzTraces リンクのコピーリンクがクリップボードにコピーされました!
GET /v1/debug/authz/trace
すべての着信要求のストリーム承認トレース。
18.1.1. 説明 リンクのコピーリンクがクリップボードにコピーされました!
18.1.2. パラメーター リンクのコピーリンクがクリップボードにコピーされました!
18.1.3. 戻り値のタイプ リンクのコピーリンクがクリップボードにコピーされました!
18.1.4. コンテンツタイプ リンクのコピーリンクがクリップボードにコピーされました!
- application/json
18.1.5. レスポンス リンクのコピーリンクがクリップボードにコピーされました!
| コード | メッセージ | データタイプ |
|---|---|---|
| 200 | 正常な応答。(ストリーミング応答) | |
| 0 | 予期しないエラーの応答です。 |
18.1.6. サンプル リンクのコピーリンクがクリップボードにコピーされました!
18.1.7. 共通のオブジェクト参照 リンクのコピーリンクがクリップボードにコピーされました!
18.1.7.1. AuthorizationTraceResponseResponseStatus リンクのコピーリンクがクリップボードにコピーされました!
| Enum 値 |
|---|
| UNKNOWN_STATUS |
| SUCCESS |
| FAILURE |
18.1.7.2. AuthorizationTraceResponseTrace リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| scopeCheckerType | String | ||||
| builtIn |
18.1.7.3. AuthorizationTraceResponseUserRole リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| name | String | ||||
| permissions | StorageAccessのマップ | ||||
| accessScopeName | String | ||||
| accessScope |
18.1.7.4. ProtobufAny リンクのコピーリンクがクリップボードにコピーされました!
any には、シリアライズされたメッセージの型を記述する URL とともに、任意のシリアライズされたプロトコルバッファーメッセージが含まれます。
Protobuf ライブラリーは、パック/アンパックをサポートします。任意の値は、ユーティリティー関数の形式で、または Any タイプの追加の生成されたメソッドになります。
例 1: C++ のメッセージをパックして展開します。
Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
...
}
例 2: Java でメッセージをパックして解凍します。
Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
foo = any.unpack(Foo.getDefaultInstance());
}
Example 3: Pack and unpack a message in Python.
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
any.Unpack(foo)
...
Example 4: Pack and unpack a message in Go
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
...
}
protobuf ライブラリーが提供するパックメソッドは、デフォルトで type.googleapis.com/full.type.name をタイプ URL として使用し、unzip メソッドは、タイプ URL の最後の//のみを使用します。たとえば、"foo.bar.com/x/y.z" のように、"foo.bar.com/x/y.z" の型名 "y.z" が生成されます。
18.1.7.4.1. JSON 表現 リンクのコピーリンクがクリップボードにコピーされました!
Any 値の JSON 表現は、デシリアライズされた埋め込みメッセージの通常の表現を使用し、タイプ URL が含まれる追加のフィールド @type を使用します。以下に例を示します。
package google.profile;
message Person {
string first_name = 1;
string last_name = 2;
}
{
"@type": "type.googleapis.com/google.profile.Person",
"firstName": <string>,
"lastName": <string>
}
埋め込みメッセージタイプがよく知られていて、カスタム JSON 表現がある場合、その表現は埋め込みされ、@type フィールドに加えてカスタム JSON を保持するフィールド 値 が追加されます。例(メッセージ [google.protobuf.Duration][] の場合):
{
"@type": "type.googleapis.com/google.protobuf.Duration",
"value": "1.212s"
}
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| typeUrl | String |
シリアライズされたプロトコルバッファーメッセージのタイプを一意に識別する URL/リソース名。この文字列には最低でも 1 つの \"/\" 文字を含める必要があります。URL のパスの最後のセグメントは、タイプの完全修飾名( | |||
| value | byte[] | 上記の指定されたタイプの有効なシリアライズされたプロトコルバッファーである必要があります。 | byte |
18.1.7.5. RuntimeError リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| error | String | ||||
| code | Integer | int32 | |||
| message | String | ||||
| details | ProtobufAnyのリスト |
18.1.7.6. RuntimeStreamError リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| grpcCode | Integer | int32 | |||
| httpCode | Integer | int32 | |||
| message | String | ||||
| httpStatus | String | ||||
| details | ProtobufAnyのリスト |
18.1.7.7. SimpleAccessScopeRules リンクのコピーリンクがクリップボードにコピーされました!
繰り返されるフィールドの各要素は、個別のルールです。ルールは論理 OR で結合されます。リソース x を許可するルールが存在する場合は、x がアクセススコープにあります。
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| includedClusters |
| ||||
| includedNamespaces | |||||
| clusterLabelSelectors | |||||
| namespaceLabelSelectors |
18.1.7.8. SimpleAccessScopeRulesNamespace リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| clusterName | String | 両方のフィールドを設定する必要があります。 | |||
| namespaceName | String |
18.1.7.9. StorageAccess リンクのコピーリンクがクリップボードにコピーされました!
| Enum 値 |
|---|
| NO_ACCESS |
| READ_ACCESS |
| READ_WRITE_ACCESS |
18.1.7.10. StorageSetBasedLabelSelector リンクのコピーリンクがクリップボードにコピーされました!
SetBasedLabelSelector は、セットベースのラベル要件のみを許可します。
次に利用可能なタグ:3
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| 要件 |
18.1.7.11. StorageSetBasedLabelSelectorOperator リンクのコピーリンクがクリップボードにコピーされました!
| Enum 値 |
|---|
| UNKNOWN |
| IN |
| NOT_IN |
| EXISTS |
| NOT_EXISTS |
18.1.7.12. StorageSetBasedLabelSelectorRequirement リンクのコピーリンクがクリップボードにコピーされました!
Next available tag: 4
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| key | String | ||||
| op | UNKNOWN、IN、NOT_IN、EXISTS、NOT_EXISTS、 | ||||
| values |
|
18.1.7.13. StreamResultOfV1AuthorizationTraceResponse リンクのコピーリンクがクリップボードにコピーされました!
Stream result of v1AuthorizationTraceResponse
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| result | |||||
| error |
18.1.7.14. TraceBuiltInAuthorizer リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| clustersTotalNum | Integer | int32 | |||
| namespacesTotalNum | Integer | int32 | |||
| deniedAuthzDecisions |
| int32 | |||
| allowedAuthzDecisions |
| int32 | |||
| effectiveAccessScopes |
|
18.1.7.15. V1AuthorizationTraceResponse リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| arrivedAt | Date | date-time | |||
| processedAt | Date | date-time | |||
| request | |||||
| response | |||||
| user | |||||
| trace |
18.1.7.16. V1AuthorizationTraceResponseRequest リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| endpoint | String | ||||
| method | String |
18.1.7.17. V1AuthorizationTraceResponseResponse リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| status | UNKNOWN_STATUS、SUCCESS、FAILURE、 | ||||
| error | String |
18.1.7.18. V1AuthorizationTraceResponseUser リンクのコピーリンクがクリップボードにコピーされました!
| フィールド名 | 必須 | Null 許容型 | 型 | 説明 | 形式 |
|---|---|---|---|---|---|
| username | String | ||||
| friendlyName | String | ||||
| aggregatedPermissions | StorageAccessのマップ | ||||
| roles |