認可ポリシーの条件

 2分の読書時間  

このページでは、認可ポリシールールのwhenフィールドで条件として使用できる、サポートされているキーと値の形式について説明します。

詳細については、認可の概念に関するページを参照してください。

サポートされている条件

名前説明サポートされているプロトコル例
request.headersHTTPリクエストヘッダー。ヘッダー名は、引用符なしで[]で囲まれています。HTTPのみkey: request.headers[User-Agent]
values: ["Mozilla/*"]
source.ipソースワークロードインスタンスのIPアドレス。単一のIPまたはCIDRをサポートします。HTTPおよびTCPkey: source.ip
values: ["10.1.2.3", "10.2.0.0/16"]
remote.ipX-Forwarded-ForヘッダーまたはProxy Protocolによって決定された元のクライアントIPアドレス。単一のIPまたはCIDRをサポートします。HTTPおよびTCPkey: remote.ip
values: ["10.1.2.3", "10.2.0.0/16"]
source.namespaceソースワークロードインスタンスの名前空間。相互 TLS が有効になっている必要があります。HTTPおよびTCPキー: source.namespace
値: ["default"]
source.principalソースワークロードのID。相互 TLS が有効になっている必要があります。HTTPおよびTCPキー: source.principal
値: ["cluster.local/ns/default/sa/productpage"]
request.auth.principal認証済み JWT トークンのプリンシパル。JWT クレームから <iss>/<sub> の形式で構築されます。リクエスト認証ポリシーが適用されている必要があります。HTTPのみキー: request.auth.principal
値: ["issuer.example.com/subject-admin"]
request.auth.audiences認証済み JWT トークンの対象オーディエンス。JWT クレーム <aud> から構築されます。リクエスト認証ポリシーが適用されている必要があります。HTTPのみキー: request.auth.audiences
値: ["example.com"]
request.auth.presenter認証済み JWT トークンの認可されたプレゼンター。JWT クレーム <azp> から構築されます。リクエスト認証ポリシーが適用されている必要があります。HTTPのみキー: request.auth.presenter
値: ["123456789012.example.com"]
request.auth.claims認証済み JWT トークンの生のクレーム。クレーム名は引用符なしで [] で囲まれ、ネストされたクレームも使用できます。リクエスト認証ポリシーが適用されている必要があります。文字列または文字列のリスト型のクレームのみをサポートします。HTTPのみキー: request.auth.claims[iss]
値: ["*@foo.com"]
—
キー: request.auth.claims[nested1][nested2]
値: ["some-value"]
destination.ip宛先ワークロードインスタンスのIPアドレス。単一のIPまたはCIDRをサポートします。HTTPおよびTCPキー: destination.ip
values: ["10.1.2.3", "10.2.0.0/16"]
destination.port宛先ワークロードインスタンスのポート。範囲は [0, 65535] でなければなりません。これはサービスポートではないことに注意してください。HTTPおよびTCPキー: destination.port
値: ["80", "443"]
connection.sniサーバー名表示。TLS が有効になっている必要があります。HTTPおよびTCPキー: connection.sni
値: ["www.example.com"]
experimental.envoy.filters.*フィルターの実験的なメタデータマッチング。[] で囲まれた値はリストとしてマッチングされます。HTTPおよびTCPキー: experimental.envoy.filters.network.mysql_proxy[db.table]
値: ["[update]"]
この情報は役に立ちましたか？
改善のための提案はありますか？

フィードバックありがとうございます！