grpc-tunnel
语法
grpc-tunnel {
servers {
retry-interval interval;
server server-name {
address ip-address;
port port-number;
credentials {
tls {
certificate-id local-certificate in pki
ca-profiles [ specific ca-profiles in pki ];
}
}
targets [ ssh | netconf-ssh | gnmi-gnoi];
}
}
target-string-option {
pattern [ hostname | vendor | model | version | custom ];
custom-string custom-string;
delimiter delimiter-string;
}
}
层次结构级别
[edit system services]
描述
配置 gRPC 隧道设置。
选项
| retry-interval | 选。指定在无法访问隧道服务器时目标重试连接的时间。目标尝试连接到服务器的次数没有限制。
|
| server | 指定隧道服务器名称。一次最多可以配置 10 台隧道服务器。 |
| address | 指定隧道服务器的拨号到 IPv4/IPv6 地址或主机名。 |
| port | 指定隧道服务器侦听的端口号。 |
| credentials | 配置基于 TLS 的身份验证选项。 |
| tls | 配置 TLS 证书相关选项。 |
| certificate-id | 选。指定在 PKI 层次结构中加载的本地隧道客户端证书 ID。 在需要相互身份验证且客户端必须向服务器提供证书的情况下,这是必需的。 |
| ca-profiles | 选。指定用于验证隧道服务器证书的 CA 列表。如果 未指定,gRPC 隧道通过 PKI 层次结构利用加载的 Cas 来验证服务器证书。 |
| targets | 指定要提供的目标应用程序的列表。它可以包含一个或多个目标类型。
|
| target-string-option | 选。配置以修改注册到隧道服务器的目标字符串。 |
| pattern | 选。指定支持的选项列表。可以使用此语句选择要使用选项创建的字符串。
|
| custom-string | 指定包含custom时pattern要使用的字符串作为选项之一。 |
| delimiter | 指定要用作分隔符的字符。
|
所需权限级别
system— — 在配置中查看此语句。
系统控制 - 将此语句添加到配置中。
发布信息
在 Junos OS 和 Junos OS 演化版 22.4R1 中引入的语句。