1

是否可以仅使用CLI在 Google App Engine Flexible 中管理Identity-Aware Proxy ？gcloud

我需要具有不同应用程序版本的动态域（eq https://0-2-1-1-dot-myproject-prod.appspot.com/或更高版本的https://0-2-1-1.myproject。 com/）。我知道如何在 IAP 中设置固定域（例如https://myproject.com/或https://new.myproject.com/），但这是一个基本场景。

我希望有可能在 IAP 中使用通配符（例如 https://*.myproject.com/）来提前将其设置到所有动态域，但 AFAIK 是不可能的。

第二种选择是使用 CLI 在我的 CD 管道中的 DEV 项目中添加新域以及新版本、标记甚至审查gcloud，但直到现在我还没有找到任何子命令来执行此操作。

那么，我可以从 CLI 向 IAP 添加新域吗？

4

1 回答 1

2

很遗憾：

  • 目前无法从 CLI 添加域。
  • 不支持通配符。

您可以从 Cloud Console 中的 API Manager > 凭据屏幕添加特定的其他域。我们在https://cloud.google.com/iap/docs/app-engine-quickstart的底部有一些更详细的说明。

（我们从 App Engine 用户那里清楚地听到，由于重定向 URL 问题，IAP 和 App Engine 版本之间的交互不是很好，并且正在研究解决方案，但这是当今最好的选择。）

--Matthew，云 IAP 团队

于 2017-04-27T23:44:10.933 回答