kubernetes - 具有多个securityPolicy的BackendConfig不起作用

Question

https://cloud.google.com/kubernetes-engine/docs/how-to/cloud-armor-backendconfig

我只看到了分配一个securityPolicy的示例，但是我想分配多个。

我使用2个策略创建了以下后端配置，并使用beta.cloud.google.com/backend-config: my-backend-config应用于我的服务

apiVersion: cloud.google.com/v1beta1
kind: BackendConfig
metadata:
  namespace: cloud-armor-how-to
  name: my-backend-config
spec:
  securityPolicy:
    name: "policy-one"
    name: "policy-two"

当我部署时，仅应用“策略二”。我可以以某种方式分配两个策略吗？我没有为此的文档

Answer 1

文档中没有任何内容表明您可以指定多个策略。甚至规范都说securityPolicy是单数形式，而YAML结构不是数组。

此外，如果您查看规格:

spec:
  securityPolicy:
    name: "policy-one"
    name: "policy-two"

YAML标准完全忽略了第一个 name: "policy-one"，这解释了为什么只使用 name: "policy-two"。您可以在 YAMLlint上检查它。为了使YAML具有更多值(value)，您必须将 securityPolicy转换为数组。像这样:

apiVersion: cloud.google.com/v1beta1
kind: BackendConfig
metadata:
  namespace: cloud-armor-how-to
  name: my-backend-config
spec:
  securityPolicy:
  - name: "policy-one"
  - name: "policy-two"

问题是GCP可能不支持它。