54 lines
1.9 KiB
Go
54 lines
1.9 KiB
Go
package oci
|
|
|
|
import (
|
|
"crypto/rand"
|
|
"crypto/sha256"
|
|
"encoding/hex"
|
|
"fmt"
|
|
)
|
|
|
|
// 日志回传链路资源命名与描述文案的集中定义。
|
|
// 目标:让每租户派生互异的中性资源名,避免跨租户恒定字面量成为「共用同一套 oci-portal」的指纹。
|
|
|
|
// relayNames 是按 tenancy 派生的一组资源名。
|
|
type relayNames struct {
|
|
TopicPrefix string // 例: "c3f2a1b0-audit",Topic 最终名再加短随机后缀
|
|
PolicyName string // 例: "c3f2a1b0-audit-p"
|
|
ConnectorName string // 例: "c3f2a1b0-audit"
|
|
}
|
|
|
|
// relayResourceNames 由 tenancyOCID 派生一组稳定的中性资源名。
|
|
// SHA-256 前 4 字节做前缀,同 tenancy 每次调用结果一致(幂等查找依赖此性质)。
|
|
func relayResourceNames(tenancyOCID string) relayNames {
|
|
sum := sha256.Sum256([]byte(tenancyOCID))
|
|
prefix := hex.EncodeToString(sum[:4])
|
|
return relayNames{
|
|
TopicPrefix: prefix + "-audit",
|
|
PolicyName: prefix + "-audit-p",
|
|
ConnectorName: prefix + "-audit",
|
|
}
|
|
}
|
|
|
|
// relayTopicNewName 按给定前缀 + 4 字节随机后缀生成 Topic 名,规避 ONS 删除保留期。
|
|
func relayTopicNewName(prefix string) (string, error) {
|
|
buf := make([]byte, 4)
|
|
if _, err := rand.Read(buf); err != nil {
|
|
return "", fmt.Errorf("topic name suffix: %w", err)
|
|
}
|
|
return prefix + "-" + hex.EncodeToString(buf), nil
|
|
}
|
|
|
|
// 描述文案:中性英文,不含品牌明文;集中于此便于后续再调整。
|
|
const (
|
|
relayTopicDescNew = "Audit event relay endpoint"
|
|
relayPolicyDescNew = "Allow Service Connector to publish audit events to notification topic"
|
|
)
|
|
|
|
// legacyRelay* 仅用于识别旧版本(硬编码 ociportal-logs*)创建的存量资源,不用于新建。
|
|
// 新租户完全走 relayResourceNames 派生;存量租户 fallback 命中后描述会一次性刷新为中性文案。
|
|
const (
|
|
legacyRelayTopicPrefix = "ociportal-logs"
|
|
legacyRelayPolicyName = "ociportal-logs-sch"
|
|
legacyRelayConnectorName = "ociportal-logs"
|
|
)
|