Gcloud CLI Управление Identity-Aware Proxy

Question

Можно ли управлять Identity-Aware Proxy в Google App Engine Flexible только с помощью gcloud CLI?

Мне нужно иметь динамические домены с разными версиями приложения (например, https://0-2-1-1-dot-myproject-prod.appspot.com/ или более поздние версии https://0-2-1-1.myproject.com/). Я знаю, как установить фиксированный домен (например, https://myproject.com/ или https://new.myproject.com/) в IAP, но это базовый сценарий.

Я хотел бы иметь возможность использовать подстановочные знаки в IAP (например, https: //*.myproject.com/), чтобы заранее настроить его для всех динамических доменов, но AFAIK это, скорее всего, невозможно.

Второй вариант - добавить новый домен вместе с новой версией, тегом или даже обзором в проекте DEV в моем конвейере CD, используя gcloud CLI, но до сих пор я не нашел ни одной подкоманды для этого.

Итак, я могу добавить новый домен в IAP из CLI?

Answer 1

К несчастью:

• В настоящее время невозможно добавить домен из CLI.
• Подстановочные знаки не поддерживаются.

Вы можете добавить определенные дополнительные домены из экрана API Manager > Credentials в Cloud Console. У нас есть некоторые более подробные инструкции внизу https://cloud.google.com/iap/docs/app-engine-quickstart.

(Мы громко и ясно слышали от пользователей App Engine, что взаимодействие между версиями IAP и App Engine невелико из-за проблем с перенаправлением URL-адреса и работает над решением, но сегодня это лучший вариант.)

- Мэтью, команда Cloud IAP