Package google.cloud.edgecontainer.v1

Índice

EdgeContainer

A API EdgeContainer gerencia clusters do Kubernetes em implantações do Google Edge Cloud.

CreateCluster

rpc CreateCluster(CreateClusterRequest) returns (Operation)

Cria um cluster em determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
CreateNodePool

rpc CreateNodePool(CreateNodePoolRequest) returns (Operation)

Cria um novo NodePool em um determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
CreateVpnConnection

rpc CreateVpnConnection(CreateVpnConnectionRequest) returns (Operation)

Cria uma conexão VPN em determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
DeleteCluster

rpc DeleteCluster(DeleteClusterRequest) returns (Operation)

Exclui um único cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
DeleteNodePool

rpc DeleteNodePool(DeleteNodePoolRequest) returns (Operation)

Exclui um único NodePool.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
DeleteVpnConnection

rpc DeleteVpnConnection(DeleteVpnConnectionRequest) returns (Operation)

Exclui uma única conexão VPN.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GenerateAccessToken

rpc GenerateAccessToken(GenerateAccessTokenRequest) returns (GenerateAccessTokenResponse)

Gera um token de acesso para um cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GenerateOfflineCredential

rpc GenerateOfflineCredential(GenerateOfflineCredentialRequest) returns (GenerateOfflineCredentialResponse)

Gera uma credencial off-line para um cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GetCluster

rpc GetCluster(GetClusterRequest) returns (Cluster)

Recebe detalhes de um único cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GetMachine

rpc GetMachine(GetMachineRequest) returns (Machine)

Recebe detalhes de uma única máquina.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GetNodePool

rpc GetNodePool(GetNodePoolRequest) returns (NodePool)

Recebe detalhes de um único NodePool.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GetServerConfig

rpc GetServerConfig(GetServerConfigRequest) returns (ServerConfig)

Recebe a configuração do servidor.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
GetVpnConnection

rpc GetVpnConnection(GetVpnConnectionRequest) returns (VpnConnection)

Recebe detalhes de uma única conexão VPN.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
ListClusters

rpc ListClusters(ListClustersRequest) returns (ListClustersResponse)

Lista os clusters em determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
ListMachines

rpc ListMachines(ListMachinesRequest) returns (ListMachinesResponse)

Lista as máquinas em determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
ListNodePools

rpc ListNodePools(ListNodePoolsRequest) returns (ListNodePoolsResponse)

Lista os NodePools em determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
ListVpnConnections

rpc ListVpnConnections(ListVpnConnectionsRequest) returns (ListVpnConnectionsResponse)

Lista as conexões VPN em um determinado projeto e local.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
UpdateCluster

rpc UpdateCluster(UpdateClusterRequest) returns (Operation)

Atualiza os parâmetros de um único cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
UpdateNodePool

rpc UpdateNodePool(UpdateNodePoolRequest) returns (Operation)

Atualiza os parâmetros de um único NodePool.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.
UpgradeCluster

rpc UpgradeCluster(UpgradeClusterRequest) returns (Operation)

Faz upgrade de um único cluster.

Escopos de autorização

Requer o seguinte escopo OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para mais informações, consulte Authentication Overview.

Autorização

Política de RBAC que será aplicada e gerenciada pelo GEC.

Campos
admin_users

ClusterUser

Obrigatório. Usuário que receberá o papel de administrador do cluster e terá acesso total a ele. No momento, esse é um campo único, mas será expandido para permitir vários administradores no futuro.

ChannelConfig

Configuração de um canal de lançamento.

Campos
default_version

string

Apenas saída. Versão padrão para este canal de lançamento, por exemplo: "1.4.0".

Cluster

Um cluster do Kubernetes do Google Distributed Cloud Edge.

Campos
name

string

Obrigatório. O nome do recurso do cluster.
create_time

Timestamp

Apenas saída. A hora em que o cluster foi criado.
update_time

Timestamp

Apenas saída. A hora em que o cluster foi atualizado pela última vez.
labels

map<string, string>

Rótulos associados a este recurso.
fleet

Fleet

Obrigatório. Configuração da frota.
networking

ClusterNetworking

Obrigatório. Configuração de rede em todo o cluster.
authorization

Authorization

Obrigatório. Imutável. Política de RBAC que será aplicada e gerenciada pelo GEC.
default_max_pods_per_node

int32

Opcional. O número máximo padrão de pods por nó usado se um valor máximo não for especificado explicitamente para um pool de nós neste cluster. Se não for especificado, o valor padrão do Kubernetes será usado.
endpoint

string

Apenas saída. O endereço IP do servidor de API Kubernetes.
port

int32

Apenas saída. O número da porta do servidor de API do Kubernetes.
cluster_ca_certificate

string

Apenas saída. O certificado público codificado em PEM da CA do cluster.
maintenance_policy

MaintenancePolicy

Opcional. Configuração da política de manutenção em todo o cluster.
control_plane_version

string

Apenas saída. A versão de lançamento do plano de controle
node_version

string

Apenas saída. A versão de lançamento mais antiga entre todos os nós de trabalho. Esse campo pode ficar vazio se o cluster não tiver nós de trabalho.
control_plane

ControlPlane

Opcional. A configuração do plano de controle do cluster.
system_addons_config

SystemAddonsConfig

Opcional. A configuração dos complementos do sistema.
external_load_balancer_ipv4_address_pools[]

string

Opcional. Pools de endereços IPv4 para balanceamento de carga externo do plano de dados do cluster.
control_plane_encryption

ControlPlaneEncryption

Opcional. Opções de criptografia de disco do plano de controle remoto. Este campo é usado apenas ao ativar o suporte a CMEK.
status

Status

Apenas saída. O status atual do cluster.
maintenance_events[]

MaintenanceEvent

Apenas saída. Todos os eventos de manutenção programados para o cluster, incluindo os que estão em andamento, planejados para o futuro e concluídos no passado (até 90 dias).
target_version

string

Opcional. A versão do cluster de destino. Por exemplo: "1.5.0".
release_channel

ReleaseChannel

Opcional. O canal de lançamento em que um cluster está inscrito.
survivability_config

SurvivabilityConfig

Opcional. Configuração da capacidade de sobrevivência do cluster, por exemplo, para o caso de perda de conectividade de rede. Observação: isso se aplica apenas a clusters de plano de controle local.
external_load_balancer_ipv6_address_pools[]

string

Opcional. Pools de endereços IPv6 para balanceamento de carga externo do plano de dados do cluster.
connection_state

ConnectionState

Apenas saída. O estado de conexão atual do cluster.
external_load_balancer_address_pools[]

ExternalLoadBalancerPool

Opcional. Pools de balanceadores de carga externos para o cluster.
zone_storage_encryption

ZoneStorageEncryption

Opcional. A configuração de criptografia de armazenamento da zona
container_runtime_config

ContainerRuntimeConfig

Opcional. A configuração do ambiente de execução do contêiner do cluster.
enable_remote_backup

bool

Opcional. Se for verdadeiro, o recurso de backup/restauração remota será ativado para esse cluster.
enable_cluster_isolation

bool

Opcional. Indica se o cluster precisa ser isolado. go/cluster-isolation-in-gdcc-cluster
google_group_authentication

GoogleGroupAuthenticationConfig

Opcional. A configuração de autenticação do Grupo do Google do cluster.

ConnectionState

ConnectionState contém o estado atual da conexão do cluster com o Google.

Campos
state

State

Apenas saída. O estado atual da conexão.
update_time

Timestamp

Apenas saída. O horário em que o estado da conexão foi alterado pela última vez.

Estado

O estado da conexão.

Tipos enumerados
STATE_UNSPECIFIED Estado de conexão desconhecido.
DISCONNECTED No momento, este cluster está desconectado do Google.
CONNECTED No momento, este cluster está conectado ao Google.
CONNECTED_AND_SYNCING Este cluster está conectado ao Google, mas pode ter sido reconectado recentemente após uma desconexão. A sincronização ainda está em andamento.

ContainerRuntimeConfig

Configuração do ambiente de execução do contêiner do cluster.

Campos
default_container_runtime

DefaultContainerRuntime

Opcional. O ambiente de execução de contêiner padrão a ser configurado no cluster.

DefaultContainerRuntime

Lista de ambientes de execução de contêiner compatíveis.

Tipos enumerados
DEFAULT_CONTAINER_RUNTIME_UNSPECIFIED O ambiente de execução do contêiner não foi especificado.
RUNC Use o runc como o ambiente de execução de contêiner padrão no cluster.
GVISOR Usar o gVisor como o ambiente de execução de contêiner padrão no cluster.

ControlPlane

Configuração do plano de controle do cluster.

Campos

Campo de união config.

config pode ser apenas de um dos tipos a seguir:
remote

Remote

Configuração do plano de controle remoto.
local

Local

Configuração do plano de controle local.

Aviso: os clusters do plano de controle local precisam ser criados no próprio projeto. Os clusters do plano de controle local não podem coexistir no mesmo projeto com nenhum outro tipo de cluster, incluindo os que não são do GDCE. Misturar clusters do GDCE de plano de controle local com qualquer outro tipo de cluster no mesmo projeto pode resultar em perda de dados.

Local

Configuração específica para clusters com um plano de controle hospedado localmente.

Aviso: os clusters do plano de controle local precisam ser criados no próprio projeto. Os clusters do plano de controle local não podem coexistir no mesmo projeto com nenhum outro tipo de cluster, incluindo os que não são do GDCE. Misturar clusters do GDCE de plano de controle local com qualquer outro tipo de cluster no mesmo projeto pode resultar em perda de dados.

Campos
node_location

string

Nome das zonas do Google Distributed Cloud Edge em que esse pool de nós será criado. Por exemplo, us-central1-edge-customer-a.
node_count

int32

O número de nós que vão servir como réplicas do plano de controle.
machine_filter

string

Somente as máquinas que correspondem a esse filtro poderão hospedar nós do plano de controle. A linguagem de filtragem aceita strings como "name=" e está documentada aqui: AIP-160.
shared_deployment_policy

SharedDeploymentPolicy

Configuração de política sobre como os aplicativos do usuário são implantados.
control_plane_node_storage_schema

string

Opcional. Nome do esquema de armazenamento dos nós do plano de controle.
control_plane_node_system_partition_size

SystemPartitionGiBSize

Opcional. Tamanho da partição do sistema para nós do plano de controle em GiB.

Remoto

Esse tipo não tem campos.

Configuração específica para clusters com um plano de controle hospedado remotamente.

SharedDeploymentPolicy

Representa a configuração da política sobre como os aplicativos do usuário são implantados.

Tipos enumerados
SHARED_DEPLOYMENT_POLICY_UNSPECIFIED Não especificado.
ALLOWED Os aplicativos do usuário podem ser implantados no plano de controle e nos nós de trabalho.
DISALLOWED Os aplicativos do usuário não podem ser implantados em nós do plano de controle, apenas em nós de trabalho.

ControlPlaneEncryption

Configuração para suporte à chave KMS gerenciada pelo cliente para nós do plano de controle.

Campos
kms_key

string

Opcional. A CryptoKey do Cloud KMS, por exemplo, projects/{project}/locations/{location}/keyRings/{keyRing}/cryptoKeys/{cryptoKey}, que será usada para proteger os discos do plano de controle. Se não for especificada, uma chave gerenciada pelo Google será usada.
kms_key_active_version

string

Apenas saída. A CryptoKeyVersion do Cloud KMS atualmente em uso para proteger os discos do plano de controle. Aplicável apenas se kms_key estiver definido.
kms_key_state

KmsKeyState

Apenas saída. Disponibilidade da CryptoKey do Cloud KMS. Se não for KEY_AVAILABLE, os nós poderão ficar off-line porque não conseguem acessar os dados locais. Isso pode ser causado por falta de permissões para usar a chave ou se ela estiver desativada ou excluída.
kms_status

Status

Apenas saída. Status de erro retornado pelo Cloud KMS ao usar essa chave. Esse campo só pode ser preenchido se kms_key_state não for KMS_KEY_STATE_KEY_AVAILABLE. Se preenchido, esse campo contém o status de erro informado pelo Cloud KMS.
resource_state

ResourceState

Apenas saída. O estado atual do recurso associado à CMEK.

ExternalLoadBalancerPool

Pool de balanceador de carga externo com configuração personalizada, como nome, atribuição manual/automática, IPv4 não sobreposto e intervalo de endereços IPv6 opcional.

Campos
address_pool

string

Opcional. Nome do pool do balanceador de carga externo.
ipv4_range[]

string

Obrigatório. Intervalo de endereços IPv4 não sobrepostos do pool do balanceador de carga externo.
ipv6_range[]

string

Opcional. Intervalo de endereços IPv6 não sobreposto do pool do balanceador de carga externo.
avoid_buggy_ips

bool

Opcional. Se for verdadeiro, o pool vai omitir os endereços IP que terminam em .0 e .255. Alguns hardwares de rede descartam tráfego para esses endereços especiais. O valor padrão é falso.
manual_assign

bool

Opcional. Se for verdadeiro, os endereços neste pool não serão atribuídos automaticamente aos serviços do Kubernetes. Se verdadeiro, um endereço IP nesse pool só será usado quando for especificado explicitamente por um serviço. O valor padrão é falso.

GoogleGroupAuthenticationConfig

Configuração de autenticação do Grupo do Google do cluster. go/gdc-google-group-authentication

Campos
enable

bool

Opcional. Se for verdadeiro, o cluster será configurado para usar a autenticação dos Grupos do Google.

MaintenanceEvent

Um Evento de Manutenção é uma operação que pode causar interrupções temporárias nas cargas de trabalho do cluster, incluindo upgrades de cluster iniciados pelo Google ou pelo usuário, alterações de configuração de cluster iniciadas pelo usuário que exigem a reinicialização de nós etc.

Campos
uuid

string

Apenas saída. UUID do evento de manutenção.
target_version

string

Apenas saída. A versão de destino do cluster.
operation

string

Apenas saída. A operação para executar o evento de manutenção. Especificado no formato projects/*/locations/*/operations/*. Se o evento de manutenção for dividido em várias operações (por exemplo, devido a janelas de manutenção), a mais recente será registrada.
type

Type

Apenas saída. O tipo do evento de manutenção.
schedule

Schedule

Apenas saída. A programação do evento de manutenção.
state

State

Apenas saída. O estado do evento de manutenção.
create_time

Timestamp

Apenas saída. A hora em que a solicitação de evento de manutenção foi criada.
start_time

Timestamp

Apenas saída. O horário em que o evento de manutenção começou.
end_time

Timestamp

Apenas saída. O horário em que o evento de manutenção terminou, seja com sucesso ou não. Se o evento de manutenção for dividido em várias janelas de manutenção, end_time só será atualizado quando todo o fluxo terminar.
update_time

Timestamp

Apenas saída. O horário em que a mensagem do evento de manutenção foi atualizada.

Programação

Indica quando o evento de manutenção deve ser realizado.

Tipos enumerados
SCHEDULE_UNSPECIFIED Não especificado.
IMMEDIATELY Imediatamente após receber a solicitação.

Estado

Indica o estado do evento de manutenção.

Tipos enumerados
STATE_UNSPECIFIED Não especificado.
RECONCILING O evento de manutenção está em andamento. O cluster pode ficar inutilizável.
SUCCEEDED O evento de manutenção foi concluído.
FAILED O evento de manutenção falhou.

Tipo

Indica o tipo de evento de manutenção.

Tipos enumerados
TYPE_UNSPECIFIED Não especificado.
USER_INITIATED_UPGRADE Upgrade iniciado pelos usuários.
GOOGLE_DRIVEN_UPGRADE Upgrade feito pelo Google.

ReleaseChannel

O canal de lançamento em que um cluster está inscrito.

Tipos enumerados
RELEASE_CHANNEL_UNSPECIFIED Canal de lançamento não especificado. O padrão é o canal normal.
NONE Nenhum canal de lançamento.
REGULAR Canal de lançamento normal.

Status

Indica o status do cluster.

Tipos enumerados
STATUS_UNSPECIFIED Status desconhecido.
PROVISIONING O cluster está sendo criado.
RUNNING O cluster foi criado e está totalmente utilizável.
DELETING O cluster está sendo excluído.
ERROR O status indica que ocorreram alguns erros ao reconciliar/excluir o cluster.
RECONCILING O cluster está passando por algum trabalho, como upgrades de versão etc.

SurvivabilityConfig

Configuração da capacidade de sobrevivência do cluster, por exemplo, para o caso de perda de conectividade de rede.

Campos
offline_reboot_ttl

Duration

Opcional. Período que permite que os nós do cluster sejam reinicializados e se tornem funcionais sem conectividade de rede com o Google. O padrão 0 significa que não é permitido. O máximo é de 30 dias.

SystemAddonsConfig

Configuração que os clientes podem definir para os complementos do sistema do GDCE.

Campos
ingress

Ingress

Opcional. Configuração para Entrada.
vm_service_config

VMServiceConfig

Opcional. Configuração do serviço de VM.

Entrada

Configuração do complemento de entrada que permite aos clientes criar um objeto de entrada para gerenciar o acesso externo aos servidores em um cluster. O complemento consiste em istiod e istio-ingress.

Campos
disabled

bool

Opcional. Se a entrada está desativada.
ipv4_vip

string

Opcional. VIP de entrada.

VMServiceConfig

VMServiceConfig define a configuração do serviço de VM do GDCE.

Campos
vmm_enabled

bool

Opcional. Se o VMM está ativado.

ZoneStorageEncryption

Configuração para suporte a CMEK do Zone Storage

Campos
kms_key

string

Opcional. A chave do Cloud KMS
kms_key_active_version

string

Apenas saída. A CryptoKeyVersion do Cloud KMS usada atualmente para criptografia/descriptografia
resource_state

ResourceState

Apenas saída. O estado atual do recurso da CMEK

ClusterNetworking

Configuração de rede em todo o cluster.

Campos
cluster_ipv4_cidr_blocks[]

string

Obrigatório. Todos os pods no cluster recebem um endereço IPv4 RFC1918 desses blocos. Só é possível usar um bloco. Este campo não pode ser alterado após a criação.
services_ipv4_cidr_blocks[]

string

Obrigatório. Todos os serviços do cluster recebem um endereço IPv4 RFC1918 desses blocos. Só é possível usar um bloco. Este campo não pode ser alterado após a criação.

ClusterUser

Um principal de usuário para uma política de RBAC.

Campos
username

string

Obrigatório. Um nome de usuário do Google ativo.

ConfigData

Os dados de configuração contêm todos os dados relacionados à configuração da zona.

Campos
available_external_lb_pools_ipv4[]

string

lista de pools de IP v4 disponíveis para balanceador de carga externo
available_external_lb_pools_ipv6[]

string

lista de pools de IP v6 disponíveis para balanceador de carga externo

CreateClusterRequest

Cria um cluster.

Campos
parent

string

Obrigatório. O local pai em que esse cluster será criado.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.clusters.create
cluster_id

string

Obrigatório. Um identificador exclusivo especificado pelo cliente para o cluster.
cluster

Cluster

Obrigatório. O cluster a ser criado.
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

CreateNodePoolRequest

Cria um pool de nós.

Campos
parent

string

Obrigatório. O cluster pai em que esse pool de nós será criado.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.nodePools.create
node_pool_id

string

Obrigatório. Um identificador exclusivo especificado pelo cliente para o pool de nós.
node_pool

NodePool

Obrigatório. O pool de nós a ser criado.
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

CreateVpnConnectionRequest

Cria uma conexão VPN.

Campos
parent

string

Obrigatório. O local pai em que essa conexão VPN será criada.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.vpnConnections.create
vpn_connection_id

string

Obrigatório. O identificador da conexão VPN.
vpn_connection

VpnConnection

Obrigatório. A conexão VPN a ser criada.
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

DeleteClusterRequest

Exclui um cluster.

Campos
name

string

Obrigatório. O nome do recurso do cluster.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.clusters.delete
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

DeleteNodePoolRequest

Exclui um pool de nós.

Campos
name

string

Obrigatório. O nome do recurso do pool de nós.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.nodePools.delete
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

DeleteVpnConnectionRequest

Exclui uma conexão VPN.

Campos
name

string

Obrigatório. O nome do recurso da conexão VPN.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.vpnConnections.delete
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

Frota

Configuração relacionada à frota.

As frotas são um conceito do Google Cloud voltado à organização lógica de clusters. Com elas, é possível usar e gerenciar recursos de vários clusters e aplicar políticas consistentes em todos os sistemas.

Campos
project

string

Obrigatório. O número do projeto host da frota em que este cluster será registrado.

Os nomes de projetos são formatados como projects/<project-number>.
membership

string

Apenas saída. O nome do recurso de assinatura de hub gerenciado associado a esse cluster.

Os nomes de assinaturas são formatados como projects/<project-number>/locations/global/membership/<cluster-id>.

GenerateAccessTokenRequest

Gera um token de acesso para um cluster.

Campos
cluster

string

Obrigatório. O nome do recurso do cluster.

A autorização requer a seguinte permissão do IAM no recurso especificado cluster:

  • edgecontainer.clusters.generateAccessToken

GenerateAccessTokenResponse

Um token de acesso para um cluster.

Campos
access_token

string

Apenas saída. Token de acesso para autenticação no api-server do K8s.
expire_time

Timestamp

Apenas saída. Carimbo de data/hora em que o token vai expirar.

GenerateOfflineCredentialRequest

Gera uma credencial off-line para um cluster.

Campos
cluster

string

Obrigatório. O nome do recurso do cluster.

A autorização requer a seguinte permissão do IAM no recurso especificado cluster:

  • edgecontainer.clusters.generateOfflineCredential

GenerateOfflineCredentialResponse

Uma credencial off-line para um cluster.

Campos
client_certificate

string

Apenas saída. Certificado do cliente para autenticação no api-server do K8s.
client_key

string

Apenas saída. Chave privada do cliente para autenticação no api-server do K8s.
user_id

string

Apenas saída. Identidade do cliente.
expire_time

Timestamp

Apenas saída. Carimbo de data/hora em que essa credencial vai expirar.

GetClusterRequest

Recebe um cluster.

Campos
name

string

Obrigatório. O nome do recurso do cluster.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.clusters.get

GetMachineRequest

Recebe uma máquina.

Campos
name

string

Obrigatório. O nome do recurso da máquina.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.machines.get

GetNodePoolRequest

Recebe um pool de nós.

Campos
name

string

Obrigatório. O nome do recurso do pool de nós.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.nodePools.get

GetServerConfigRequest

Recebe a configuração do servidor.

Campos
name

string

Obrigatório. O nome (projeto e local) da configuração do servidor a ser recebida, especificado no formato projects/*/locations/*.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.serverConfig.get

GetVpnConnectionRequest

Recebe uma conexão VPN.

Campos
name

string

Obrigatório. O nome do recurso da conexão VPN.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.vpnConnections.get

KmsKeyState

Representa o estado de acessibilidade de uma chave do KMS gerenciada pelo cliente usada para integração com CMEK.

Tipos enumerados
KMS_KEY_STATE_UNSPECIFIED Não especificado.
KMS_KEY_STATE_KEY_AVAILABLE A chave está disponível para uso, e os recursos dependentes precisam estar acessíveis.
KMS_KEY_STATE_KEY_UNAVAILABLE A chave está indisponível por um motivo não especificado. Os recursos dependentes podem estar inacessíveis.

ListClustersRequest

Lista clusters em um local.

Campos
parent

string

Obrigatório. O local pai, que é proprietário dessa coleção de clusters.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.clusters.list
page_size

int32

O número máximo de recursos a serem listados.
page_token

string

Um token de página recebido de uma solicitação de lista anterior. Um token de página recebido de uma solicitação de lista anterior.
filter

string

Somente os recursos que corresponderem a esse filtro serão listados.
order_by

string

Especifica a ordem em que os recursos serão listados.

ListClustersResponse

Lista de clusters em um local.

Campos
clusters[]

Cluster

Clusters no local.
next_page_token

string

Token para recuperar a próxima página de resultados.
unreachable[]

string

Locais que não puderam ser alcançados.

ListMachinesRequest

Lista as máquinas em um site.

Campos
parent

string

Obrigatório. O site pai, que é proprietário dessa coleção de máquinas.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.machines.list
page_size

int32

O número máximo de recursos a serem listados.
page_token

string

Um token de página recebido de uma solicitação de lista anterior.
filter

string

Somente os recursos que corresponderem a esse filtro serão listados.
order_by

string

Especifica a ordem em que as máquinas serão listadas. De acordo com a AIP-132, o valor precisa ser uma lista separada por vírgulas de campos. É possível anexar " desc" a um campo para especificar a ordem decrescente.

Campos compatíveis: * name (padrão) : nome de recurso canônico da máquina.

Exemplo: "name desc".

ListMachinesResponse

Lista de máquinas em um site.

Campos
machines[]

Machine

Máquinas no site.
next_page_token

string

Token para recuperar a próxima página de resultados.
unreachable[]

string

Locais que não puderam ser alcançados.

ListNodePoolsRequest

Lista os pools de nós em um cluster.

Campos
parent

string

Obrigatório. O cluster pai, que é proprietário dessa coleção de pools de nós.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.nodePools.list
page_size

int32

O número máximo de recursos a serem listados.
page_token

string

Um token de página recebido de uma solicitação de lista anterior.
filter

string

Somente os recursos que corresponderem a esse filtro serão listados.
order_by

string

Especifica a ordem em que os recursos serão listados.

ListNodePoolsResponse

Lista de pools de nós em um cluster.

Campos
node_pools[]

NodePool

Pools de nós no cluster.
next_page_token

string

Token para recuperar a próxima página de resultados.
unreachable[]

string

Locais que não puderam ser alcançados.

ListVpnConnectionsRequest

Lista as conexões VPN.

Campos
parent

string

Obrigatório. O local pai, que é proprietário dessa coleção de conexões VPN.

A autorização requer a seguinte permissão do IAM no recurso especificado parent:

  • edgecontainer.vpnConnections.list
page_size

int32

O número máximo de recursos a serem listados.
page_token

string

Um token de página recebido de uma solicitação de lista anterior.
filter

string

Somente os recursos que corresponderem a esse filtro serão listados.
order_by

string

Especifica a ordem em que os recursos serão listados.

ListVpnConnectionsResponse

Lista de conexões VPN em um local.

Campos
vpn_connections[]

VpnConnection

VpnConnections no local.
next_page_token

string

Token para recuperar a próxima página de resultados.
unreachable[]

string

Locais que não puderam ser alcançados.

LocationMetadata

Metadados de um determinado google.cloud.location.Location.

Campos
available_zones

map<string, ZoneMetadata>

O conjunto de zonas disponíveis do Google Distributed Cloud Edge no local. O mapa é codificado pelo ID em minúsculas de cada zona.

Máquina

Uma máquina do Google Distributed Cloud Edge capaz de atuar como um nó do Kubernetes.

Campos
name

string

Obrigatório. O nome do recurso da máquina.
create_time

Timestamp

Apenas saída. A hora em que o pool de nós foi criado.
update_time

Timestamp

Apenas saída. A hora em que o pool de nós foi atualizado pela última vez.
labels

map<string, string>

Rótulos associados a este recurso.
hosted_node

string

Nome de recurso canônico do nó que esta máquina é responsável por hospedar, por exemplo, projects/{project}/locations/{location}/clusters/{cluster_id}/nodePools/{pool_id}/{node}, ou vazio se a máquina não estiver atribuída para assumir o papel de um nó.

Para nós do plano de controle hospedados em máquinas de borda, isso vai retornar o seguinte formato: "projects/{project}/locations/{location}/clusters/{cluster_id}/controlPlaneNodes/{node}".
zone

string

A zona do Google Distributed Cloud Edge desta máquina.
version

string

Apenas saída. A versão do software da máquina.
disabled

bool

Apenas saída. Se a máquina está desativada. Se desativada, a máquina não poderá entrar em serviço.
status

Status

Apenas saída. O status atual da máquina.
purpose

Purpose

O tipo de cluster em que a máquina é usada.

Finalidade

A finalidade da máquina pode ser VIRTUALIZED_WORKLOAD ou BAREMETAL_CLUSTER.

Tipos enumerados
PURPOSE_UNSPECIFIED Finalidade não especificada.
VIRTUALIZED_WORKLOAD A máquina é usada para carga de trabalho virtual.
BAREMETAL_CLUSTER A máquina é usada para um cluster de usuário bare metal.

Status

Indica o status da máquina.

Tipos enumerados
STATUS_UNSPECIFIED Status desconhecido.
READY A máquina está pronta para hospedar um nó. Esse é o padrão.
DISABLED_FOR_REPAIR A máquina foi desativada para reparo com a adição de uma ou mais declarações de desativação.

MaintenanceExclusionWindow

Representa uma janela de exclusão de manutenção.

Campos
window

TimeWindow

Opcional. A janela de tempo.
id

string

Opcional. Um ID exclusivo (por cluster) para a janela.

MaintenancePolicy

Configuração da política de manutenção.

Campos
window

MaintenanceWindow

Especifica a janela de manutenção em que a manutenção pode ser realizada.
maintenance_exclusions[]

MaintenanceExclusionWindow

Opcional. Exclusões da manutenção automática. A manutenção que não é de emergência não deve ocorrer nessas janelas. Cada exclusão tem um nome exclusivo e pode estar ativa ou expirada. O número máximo de exclusões de manutenção permitidas em um determinado momento é 3.

MaintenanceWindow

Configuração da janela de manutenção

Campos
recurring_window

RecurringTimeWindow

Configuração de uma janela de manutenção recorrente.

NodePool

Um conjunto de nós do Kubernetes em um cluster com configuração e especificação comuns.

Campos
name

string

Obrigatório. O nome do recurso do pool de nós.
create_time

Timestamp

Apenas saída. A hora em que o pool de nós foi criado.
update_time

Timestamp

Apenas saída. A hora em que o pool de nós foi atualizado pela última vez.
labels

map<string, string>

Rótulos associados a este recurso.
node_location

string

Nome da zona do Google Distributed Cloud Edge em que este pool de nós será criado. Por exemplo, us-central1-edge-customer-a.
node_count

int32

Obrigatório. O número de nós no pool.
machine_filter

string

Somente as máquinas que correspondem a esse filtro poderão participar do pool de nós. A linguagem de filtragem aceita strings como "name=" e está documentada com mais detalhes em AIP-160.
local_disk_encryption

LocalDiskEncryption

Opcional. Opções de criptografia de disco local. Este campo é usado apenas ao ativar o suporte a CMEK.
node_version

string

Apenas saída. A versão de lançamento mais antiga entre todos os nós de trabalho.
node_config

NodeConfig

Opcional. Configuração de cada nó no NodePool.

LocalDiskEncryption

Configuração de suporte de CMEK para criptografia de disco local de máquina de borda.

Campos
kms_key

string

Opcional. A CryptoKey do Cloud KMS, por exemplo, projects/{project}/locations/{location}/keyRings/{keyRing}/cryptoKeys/{cryptoKey}, que será usada para proteger os discos locais do nó. Se não for especificada, uma chave gerenciada pelo Google será usada.
kms_key_active_version

string

Apenas saída. A CryptoKeyVersion do Cloud KMS atualmente em uso para proteger os discos locais do nó. Aplicável apenas se kms_key estiver definido.
kms_key_state

KmsKeyState

Apenas saída. Disponibilidade da CryptoKey do Cloud KMS. Se não for KEY_AVAILABLE, os nós poderão ficar off-line porque não conseguem acessar os dados locais. Isso pode ser causado por falta de permissões para usar a chave ou se ela estiver desativada ou excluída.
kms_status

Status

Apenas saída. Status de erro retornado pelo Cloud KMS ao usar essa chave. Esse campo só pode ser preenchido se kms_key_state não for KMS_KEY_STATE_KEY_AVAILABLE. Se preenchido, esse campo contém o status de erro informado pelo Cloud KMS.
resource_state

ResourceState

Apenas saída. O estado atual do recurso associado à CMEK.

NodeConfig

Configuração de cada nó no NodePool.

Campos
labels

map<string, string>

Opcional. Os rótulos de nó do Kubernetes
node_storage_schema

string

Opcional. Nome do esquema de armazenamento dos nós de trabalho.
node_system_partition_size

SystemPartitionGiBSize

Opcional. Tamanho da partição do sistema para nós de trabalho em GiB.

OperationMetadata

Metadados de operação de longa duração para métodos da API Edge Container.

Campos
create_time

Timestamp

A hora em que a operação foi criada.
end_time

Timestamp

A hora em que a operação terminou de ser executada.
target

string

Caminho do recurso definido pelo servidor para o destino da operação.
verb

string

O verbo executado pela operação.
status_message

string

Status legível por humanos da operação, caso haja um.
requested_cancellation

bool

Identifica se o usuário solicitou o cancelamento da operação. As operações que foram canceladas têm o valor [Operation.error][] com um google.rpc.Status.code de 1, correspondente a Code.CANCELLED.
api_version

string

Versão da API usada para iniciar a operação.
warnings[]

string

Avisos que não bloqueiam a operação, mas ainda contêm informações relevantes para o usuário final.
status_reason

StatusReason

Status legível por máquina da operação, caso haja um.
public_error

Status

Uma representação de erro voltada ao público, destinada ao consumo do cliente. Esse campo é preenchido com base no erro da operação e é especialmente útil para fornecer detalhes mais completos sobre o erro aos clientes quando o código de erro canônico é INTERNAL e a mensagem de erro principal pode ser limpa.

StatusReason

Indica o motivo do status da operação.

Tipos enumerados
STATUS_REASON_UNSPECIFIED Motivo desconhecido.
UPGRADE_PAUSED O upgrade do cluster está pausado.
RETRYABLE_ERROR A solicitação apresentou um erro, mas é possível tentar novamente.

Cota

Representa a cota para recursos do Edge Container.

Campos
metric

string

Nome da métrica de cota.
limit

double

Limite de cota para essa métrica.
usage

double

Uso atual dessa métrica.

RecurringTimeWindow

Representa uma janela de tempo arbitrária que se repete.

Campos
window

TimeWindow

A janela da primeira recorrência.
recurrence

string

Uma RRULE (https://tools.ietf.org/html/rfc5545#section-3.8.5.3) para a recorrência dessa janela. Eles continuam pelo período entre o horário de início e de término.

ResourceState

Representa se o recurso está no estado de bloqueio ou pendente.

Tipos enumerados
RESOURCE_STATE_UNSPECIFIED Valor padrão.
RESOURCE_STATE_LOCK_DOWN O recurso está no estado LOCK DOWN.
RESOURCE_STATE_LOCK_DOWN_PENDING O recurso está com o bloqueio pendente.

ServerConfig

Configuração do servidor para versões e canais de lançamento compatíveis.

Campos
channels

map<string, ChannelConfig>

Apenas saída. Mapeamento do canal de lançamento para a configuração do canal.
versions[]

Version

Apenas saída. Versões compatíveis, por exemplo: ["1.4.0", "1.5.0"].
default_version

string

Apenas saída. Versão padrão, por exemplo: "1.4.0".
version_rollouts[]

VersionRollout

Apenas saída. Informações de lançamento para a configuração do servidor.

SystemPartitionGiBSize

SystemPartitionGiBSize representa os tamanhos permitidos de partição do sistema em GiB.

Tipos enumerados
SYSTEM_PARTITION_GIB_SIZE_UNSPECIFIED O tamanho da partição do sistema não é especificado pelo usuário. Isso fará com que o tamanho da partição do sistema seja definido como o tamanho especificado no esquema de armazenamento do sistema aplicável a esse nó, que é de 100 GiB.
SYSTEM_PARTITION_GIB_SIZE100 Tamanho da partição do sistema de 100 GiB, que também é o tamanho padrão.
SYSTEM_PARTITION_GIB_SIZE300 Partição do sistema de 300 GiB. Pode ser usado para substituir o padrão de 100 GiB.

TimeWindow

Representa uma janela de tempo arbitrária.

Campos
start_time

Timestamp

O horário em que a janela começa.
end_time

Timestamp

O horário em que a janela termina. O horário de término precisa ser posterior ao horário de início.

UpdateClusterRequest

Atualiza um cluster.

Campos
update_mask

FieldMask

A máscara de campo é usada para especificar os campos a serem substituídos no recurso Cluster pela atualização. Os campos especificados em update_mask são relativos ao recurso, não à solicitação completa. Um campo será substituído se estiver na máscara. Se o usuário não fornecer uma máscara, todos os campos serão substituídos.
cluster

Cluster

O cluster atualizado.

A autorização requer a seguinte permissão do IAM no recurso especificado cluster:

  • edgecontainer.clusters.update
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

UpdateNodePoolRequest

Atualiza um pool de nós.

Campos
update_mask

FieldMask

A máscara de campo é usada para especificar os campos a serem substituídos no recurso NodePool pela atualização. Os campos especificados em update_mask são relativos ao recurso, não à solicitação completa. Um campo será substituído se estiver na máscara. Se o usuário não fornecer uma máscara, todos os campos serão substituídos.
node_pool

NodePool

O pool de nós atualizado.

A autorização requer a seguinte permissão do IAM no recurso especificado nodePool:

  • edgecontainer.nodePools.update
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

UpgradeClusterRequest

Faz upgrade de um cluster.

Campos
name

string

Obrigatório. O nome do recurso do cluster.

A autorização requer a seguinte permissão do IAM no recurso especificado name:

  • edgecontainer.clusters.upgrade
target_version

string

Obrigatório. A versão para a qual o cluster será atualizado.
schedule

Schedule

A programação do upgrade.
request_id

string

Um identificador exclusivo da solicitação. Restrito a 36 caracteres ASCII. Recomendamos um UUID aleatório. Essa solicitação só será idempotente se request_id for fornecido.

Programação

Representa a programação de quando o cluster será atualizado.

Tipos enumerados
SCHEDULE_UNSPECIFIED Não especificado. O padrão é fazer o upgrade do cluster imediatamente, que é a única opção disponível no momento.
IMMEDIATELY O cluster será atualizado imediatamente após o recebimento da solicitação.

Versão

Versão de um cluster.

Campos
name

string

Apenas saída. Nome da versão, por exemplo: "1.4.0".

VersionRollout

VersionRollout contém as informações de lançamento da versão.

Campos
version

string

Apenas saída. Versão semântica, por exemplo: "1.4.0".
available_zones[]

string

Apenas saída. Lista de zonas em que a versão foi lançada, por exemplo: ["us-central1", "us-west1"].

VpnConnection

Uma conexão VPN .

Campos
name

string

Obrigatório. O nome do recurso da conexão VPN
create_time

Timestamp

Apenas saída. A hora em que a conexão VPN foi criada.
update_time

Timestamp

Apenas saída. A hora em que a conexão VPN foi atualizada pela última vez.
labels

map<string, string>

Rótulos associados a este recurso.
nat_gateway_ip

string

IP do gateway NAT ou endereço IP WAN. Se um cliente tiver vários IPs NAT, ele precisará configurar o NAT para que apenas um IP externo seja mapeado para o cluster do Anthos do GMEC. Esse campo fica vazio se a NAT não for usada.
bgp_routing_mode
(deprecated)

BgpRoutingMode

Modo de roteamento dinâmico da rede VPC, regional ou global.
cluster

string

O nome canônico do cluster ao qual se conectar. Ele está no formato projects/{project}/locations/{location}/clusters/{cluster}.
vpc

string

O ID da rede VPC para conexão.
vpc_project

VpcProject

Opcional. Detalhes do projeto da rede VPC. Obrigatório se a VPC estiver em um projeto diferente do projeto do cluster.
enable_high_availability

bool

Indica se essa conexão VPN tem a alta disponibilidade ativada no lado do cluster. Se ativado, ao criar uma conexão VPN, vamos tentar usar dois IPs flutuantes do ANG.
router

string

Opcional. O nome do Cloud Router da conexão VPN.
details

Details

Apenas saída. Os detalhes da conexão criada.

BgpRoutingMode

Modo de roteamento.

Tipos enumerados
BGP_ROUTING_MODE_UNSPECIFIED Desconhecido.
REGIONAL Modo regional.
GLOBAL Modo global.

Detalhes

Os detalhes da conexão criada.

Campos
state

State

O estado dessa conexão.
error

string

A mensagem de erro. Isso é preenchido apenas quando state=ERROR.
cloud_router

CloudRouter

As informações do Cloud Router.
cloud_vpns[]

CloudVpn

Cada conexão tem vários gateways do Cloud VPN.

CloudRouter

As informações do Cloud Router.

Campos
name

string

O nome do Cloud Router associado.

CloudVpn

As informações do Cloud VPN.

Campos
gateway

string

O nome do gateway do Cloud VPN criado.

Estado

O estado atual da conexão.

Tipos enumerados
STATE_UNSPECIFIED Desconhecido.
STATE_CONNECTED Conectado.
STATE_CONNECTING Ainda conectando.
STATE_ERROR Ocorreu um erro.

VpcProject

Detalhes do projeto da rede VPC.

Campos
project_id

string

O projeto da VPC a ser conectada. Se não for especificado, será o mesmo que o projeto do cluster.
service_account
(deprecated)

string

Opcional. Descontinuado: não use.

ZoneMetadata

Uma zona do Google Distributed Cloud Edge em que as máquinas de borda estão localizadas.

Campos
quota[]

Quota

Cota para recursos nessa zona.
rack_types

map<string, RackType>

O mapa é codificado pelo nome do rack e tem o valor de RackType.
config_data

ConfigData

Dados de configuração da zona.

RackType

Tipo de rack.

Tipos enumerados
RACK_TYPE_UNSPECIFIED Tipo de rack não especificado. O rack único também pertence a esse tipo.
BASE Tipo de rack base, um par de dois racks Config-1 modificados que contêm switches de agregação.
EXPANSION Tipo de rack de expansão, também conhecido como rack independente, adicionado pelos clientes sob demanda.