Gcloud CLI 身份感知代理管理答案

【问题标题】：Gcloud CLI Identity-Aware Proxy managementGcloud CLI 身份感知代理管理
【发布时间】：2017-09-20 05:22:08
【问题描述】：

是否可以仅使用gcloud CLI 在 Google App Engine Flexible 中管理 Identity-Aware Proxy？

我需要具有不同应用版本的动态域（eq https://0-2-1-1-dot-myproject-prod.appspot.com/ 或更高版本的 https://0-2-1-1.myproject.com/）。我知道如何在 IAP 中设置固定域（例如 https://myproject.com/ 或 https://new.myproject.com/），但这是一个基本场景。

我希望有可能在 IAP 中使用通配符（例如 https://*.myproject.com/）以提前将其设置到所有动态域，但 AFAIK 不太可能。

第二个选项是使用gcloud CLI 在我的 CD 管道中的 DEV 项目中添加新域以及新版本、标记甚至审查，但直到现在我还没有找到任何子命令来执行此操作。

那么，我可以从 CLI 向 IAP 添加新域吗？

【问题讨论】：

【解决方案1】：

不幸的是：

您可以从 Cloud Console 中的 API Manager > 凭据屏幕添加特定的其他域。我们在https://cloud.google.com/iap/docs/app-engine-quickstart 底部有一些更详细的说明。

（我们从 App Engine 用户那里清楚地听到，由于重定向 URL 问题，IAP 和 App Engine 版本之间的交互不是很好，并且正在研究解决方案，但这是目前最好的选择。）

--Matthew，云 IAP 团队

【讨论】：