在为HTTPS资源配置IAP时，BackendConfig是否覆盖控制台？

Question

我在GCP上有一个受IAP保护的API，该API是通过backendconfig配置的。工作正常。除了通过backendconfig打开/关闭IAP之外，您还可以通过控制台UI进行相同的操作。

如果我的backendconfig说启用了IAP，则我使用控制台将其禁用，它确实被禁用了大约10分钟，然后出现了一些东西再次将其重新启用。

在我看来，这似乎是一个定期的后台过程，正在确保backendconfig值是事实的源头，因此还原了控制台更改。

我找不到有关此行为的任何文档，有人可以确认这里发生了什么吗？另外，如果要还原更改，那么控制台是否不仅可以一开始就禁止更改？

Answer 1

您是否正在使用GKE Ingress controller？ Ingress控制器将其状态视为权威，并将做出需要进行的GCE API调用，以使您的GCE资源配置与该状态匹配。