Alcune o tutte le informazioni in questa pagina potrebbero non essere applicabili a Trusted Cloud di S3NS.

Questa pagina è stata tradotta dall'API Cloud Translation.

Utilizzare l'autenticazione MD5

Router Cloud utilizza il protocollo BGP (Border Gateway Protocol) per scambiare le route tra una rete Virtual Private Cloud (VPC) e una rete peer. Per impostazione predefinita, le sessioni BGP del router Cloud non sono autenticate. Tuttavia, quando utilizzirouter Cloudr con determinati prodotti, puoi facoltativamente configurare le sessioni BGP in modo che utilizzino l'autenticazione MD5.

I prodotti che possono utilizzare l'autenticazione MD5 includono:

Puoi anche utilizzare l'autenticazione MD5 con appliance virtuali di rete di terze parti. Per ulteriori informazioni, consulta Appliance router nella documentazione di Network Connectivity Center.

Quando configuri una sessione per utilizzare l'autenticazione MD5, fornisci una chiave segreta condivisa, ovvero una chiave che utilizzi quando configuri il router Cloud e di nuovo quando configuri il router peer. Dopo aver completato i passaggi di configurazione richiesti,router Cloudr utilizza questa chiave per autenticare il peer BGP. Router Cloud applica l'autenticazione MD5 utilizzando il modello descritto nella RFC 2385.

Puoi aggiungere l'autenticazione MD5 quando crei un peer. Puoi anche aggiungere l'autenticazione a una sessione esistente, modificare la chiave utilizzata da una sessione o rimuovere l'autenticazione.

Prima di iniziare

In the Trusted Cloud console, on the project selector page, select or create a Trusted Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector
Verify that billing is enabled for your Trusted Cloud project.
Install the Google Cloud CLI.
Configura gcloud CLI per utilizzare la tua identità federata.

Per ulteriori informazioni, vedi Accedere a gcloud CLI con la tua identità federata.
Per inizializzare gcloud CLI, esegui questo comando:
```
gcloud init
```
1. Se utilizzi Google Cloud CLI, imposta l'ID progetto eseguendo il seguente comando. Le istruzioni gcloud in questa pagina presuppongono che tu abbia impostato l'ID progetto.
```
gcloud config set project PROJECT_ID
    
```
1. Verifica che l'ID sia stato impostato eseguendo questo comando:
```
gcloud config list --format='text(core.project)'
    
```
Crea una sessione che utilizza l'autenticazione

Per alcuni prodotti Connettività di rete, puoi configurare un peer BGP per utilizzare l'autenticazione MD5 durante la creazione della risorsa. Questi prodotti includono la VPN ad alta disponibilità e Dedicated Interconnect.

Per maggiori informazioni, consulta le sezioni seguenti:
Se stai creando un collegamento VLAN Partner Interconnect di livello 2, crea prima il collegamento e poi aggiorna il peer BGP per aggiungere l'autenticazione MD5. Per informazioni su come aggiungere l'autenticazione durante l'aggiornamento di una sessione BGP, consulta la sezione seguente. Se hai una connessione di livello 3, contatta il tuo fornitore di servizi per ricevere istruzioni.

Aggiungere l'autenticazione a una sessione esistente

Per aggiungere l'autenticazione a un peer BGP esistente, utilizza una delle seguenti procedure. Quando aggiungi l'autenticazione, assicurati che la chiave che utilizzi sia identica a quella utilizzata dal router peer.

Trusted Cloud non mostra la chiave di autenticazione MD5 e solo mostra il nome della chiave dopo la configurazione riuscita.
- Se configuri l'autenticazione MD5 tramite gcloud o l'interfaccia utente, Trusted Cloud genera automaticamente il nome della chiave nel formato PEER_NAME-key.
- Se configuri l'autenticazione MD5 tramite API, puoi specificare il nome della chiave.
Attenzione: quando aggiungi l'autenticazione a una sessione BGP, quest'ultima dovrebbe andare in flapping. Se la sessione non viene recuperata, consulta Problemi di autenticazione.
Console
1. Nella Trusted Cloud console, vai alla pagina Cloud Router.
  
  Vai a Router Cloud
2. Nel campo Nome, fai clic sul nome del router cloud appropriato.
3. Nella pagina Dettagli router, fai clic sul nome della sessione BGP che vuoi modificare.
4. Nella pagina Dettagli sessione BGP, fai clic su Modifica.
5. Per aggiungere l'autenticazione MD5:
  1. Nella sezione Autenticazione MD5, seleziona Attivata. La pagina viene aggiornata per includere un campo di testo.
  2. Inserisci un token di sicurezza o, per generarne uno nuovo, fai clic su Genera e copia.
  3. Prendi nota della chiave. Una volta chiusa questa pagina, non potrai recuperare la chiave.
6. Fai clic su Salva.
gcloud
Per aggiornare la sessione utilizzando gcloud CLI, utilizza il comando gcloud compute routers update-bgp-peer:
```
  gcloud compute routers update-bgp-peer ROUTER_NAME \
     --peer-name=PEER_NAME \
     --region=REGION \
     --md5-authentication-key=SECRET_KEY
 
```
Sostituisci i seguenti valori:
- ROUTER_NAME: il nome del router Cloud
- PEER_NAME: il nome del peer BGP
- REGION: la Trusted Cloud regione
- SECRET_KEY: la tua chiave di autenticazione MD5 condivisa segreta
API
Per aggiornare la sessione utilizzando l'API, utilizza il metodo compute.routers.patch. Quando utilizzi questo metodo per aggiungere l'autenticazione alla sessione, la tua richiesta deve fare due cose:
- Aggiungi una voce per la chiave nell'array md5AuthenticationKeys. Quando aggiungi la voce, fornisci sia un nome che un valore per la chiave.
- Aggiorna l'array bgpPeers in modo da includere un valore per il campo md5AuthenticationKeyName. Questo campo fa riferimento alla chiave per nome.
Quando applichi una patch all'array md5AuthenticationKeys, devi fornire l'name di ogni elemento dell'array (a meno che tu non voglia rimuovere alcuni elementi). Tuttavia, non devi fornire il valore per il campo key di ogni articolo. Se ometti questo valore, router Cloud conserva il valore precedente utilizzato. Questo comportamento è progettato per proteggere la segretezza delle chiavi. Si differenzia dagli altri metodi di patch, che in genere richiedono di specificare un valore per ogni campo di un elemento dell'array.

Quando applichi una patch all'array bgpPeers, devi fornire i valori per ogni campo di ogni elemento (a meno che tu non voglia rimuovere alcuni peer o alcuni valori).

Ad esempio, supponiamo che il router Cloud abbia due peer, uno che utilizza l'autenticazione MD5 e uno che non la utilizza. Se vuoi lasciare invariato il primo peer, ma aggiungere l'autenticazione MD5 al secondo peer, devi utilizzare una richiesta come la seguente:
```
  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
  {
    "md5AuthenticationKeys": [
      {
        "name": "KEY_NAME_1",
      },
      {
        "name": "KEY_NAME_2",
        "key": "SECRET_KEY"
      }
    ],
    "bgpPeers": [
      {
        "name": "PEER_NAME_1",
        "md5AuthenticationKeyName": "KEY_NAME_1",
        "interfaceName": "INTERFACE_NAME_1",
        "ipAddress": "IP_ADDRESS_1",
        "peerIpAddress": "PEER_IP_ADDRESS_1",
        "peerAsn": "PEER_ASN_1"
      },
      {
        "name": "PEER_NAME_2",
        "md5AuthenticationKeyName": "KEY_NAME_2",
        "interfaceName": "INTERFACE_NAME_2",
        "ipAddress": "IP_ADDRESS_2",
        "peerIpAddress": "PEER_IP_ADDRESS_2",
        "peerAsn": "PEER_ASN_2"
      }
    ],
  }
 
```
Sostituisci i seguenti valori:
- PROJECT_ID: il progetto che contiene il router cloud
- REGION: la Trusted Cloud regione
- ROUTER_NAME: il nome del router Cloud
- KEY_NAME_1: il nome della chiave attualmente in uso (daPEER_NAME_1)
- KEY_NAME_2: il nome della nuova chiave che vuoi aggiungere per PEER_NAME_2. Prendi nota del nome. Se vuoi apportare modifiche in un secondo momento utilizzando l'API, devi avere il nome.
- SECRET_KEY: la tua chiave di autenticazione MD5 segreta che stai aggiungendo per PEER_NAME_2
- PEER_NAME_1: il nome del peer BGP che non stai modificando
- INTERFACE_NAME_1: il nome dell'interfaccia per la sessione di peering BGP che non cambia
- IP_ADDRESS_1: l'indirizzo IP sul router Cloud (per il peer che non cambia)
- PEER_IP_ADDRESS_1: l'indirizzo IP del peer che non cambia
- PEER_ASN_1: il numero di sistema autonomo (ASN) BGP per il peer che non cambia
- PEER_NAME_2: il nome del peer BGP che vuoi aggiornare in modo che utilizzi l'autenticazione MD5
- INTERFACE_NAME_2: il nome dell'interfaccia per la sessione di peering BGP
- IP_ADDRESS_2: l'indirizzo IP sul router Cloud
- PEER_IP_ADDRESS_2: l'indirizzo IP del router peer
- PEER_ASN_2: il numero di sistema autonomo (ASN) BGP per questo peer BGP
Aggiorna la chiave di autenticazione

Per modificare la chiave utilizzata dal router Cloud per una sessione di peering, utilizza una delle seguenti procedure. Quando aggiorni la chiave sul router Cloud, assicurati che la chiave che utilizzi sia identica a quella utilizzata dal router peer.

Trusted Cloud non mostra la chiave di autenticazione MD5 e solo mostra il nome della chiave dopo la configurazione riuscita.
- Se configuri l'autenticazione MD5 tramite gcloud o l'interfaccia utente, Trusted Cloud genera automaticamente il nome della chiave nel formato PEER_NAME-key.
- Se configuri l'autenticazione MD5 tramite API, puoi specificare il nome della chiave.
Attenzione: quando aggiorni la chiave di autenticazione, la sessione dovrebbe andare in flapping. Se la sessione non viene recuperata, consulta Problemi di autenticazione.
Console
1. Nella Trusted Cloud console, vai alla pagina Cloud Router.
  
  Vai a Router Cloud
2. Nel campo Nome, fai clic sul nome del router cloud appropriato.
3. Nella pagina Dettagli router, fai clic sul nome della sessione BGP che vuoi modificare.
4. Nella pagina Dettagli sessione BGP, fai clic su Modifica.
5. Nella sezione Autenticazione MD5, fai clic su Aggiorna chiave di autenticazione MD5.
6. Nel campo Chiave di autenticazione MD5, inserisci la nuova chiave di autenticazione segreta oppure, per compilare il campo, fai clic su Genera e copia.
7. Prendi nota della chiave. Una volta chiusa questa pagina, non potrai recuperare la chiave.
8. Fai clic su Salva.
gcloud
Per aggiornare la sessione, utilizza il comando gcloud compute routers update-bgp-peer.
```
  gcloud compute routers update-bgp-peer ROUTER_NAME \
     --peer-name=PEER_NAME \
     --region=REGION \
     --md5-authentication-key=SECRET_KEY
 
```
Sostituisci i seguenti valori:
- ROUTER_NAME: il nome del router Cloud
- PEER_NAME: il nome del peer BGP
- REGION: la Trusted Cloud regione
- SECRET_KEY: la nuova chiave di autenticazione MD5 segreta che vuoi utilizzare
API
Per aggiornare la sessione, utilizza il metodo compute.routers.patch. Ad esempio, utilizza una richiesta come la seguente.

Questo esempio sostituisce l'intero array di peer, non solo il peer specifico identificato. ovvero rimuove tutti i peer tranne PEER_NAME. Vengono rimosse tutte le chiavi tranne KEY_NAME e viene aggiornata KEY_NAME con il nuovo valore UPDATED_SECRET_KEY.
```
  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
  {
    "md5AuthenticationKeys": [
       {
        "name": "KEY_NAME",
        "key": "UPDATED_SECRET_KEY"
      }
    ],

    "bgpPeers": [
      {
        "name": "PEER_NAME",
        "md5AuthenticationKeyName": "KEY_NAME",
        "interfaceName": "INTERFACE_NAME",
        "ipAddress": "IP_ADDRESS",
        "peerIpAddress": "PEER_IP_ADDRESS",
        "peerAsn": "PEER_ASN"
      }
    ],
  }
 
```
Sostituisci i seguenti valori:
- PROJECT_ID: il progetto che contiene il router cloud
- REGION: la Trusted Cloud regione
- ROUTER_NAME: il nome del router Cloud
- KEY_NAME: il nome della chiave che vuoi aggiornare. Quando utilizzi l'autenticazione MD5 tramite l'API, devi fare riferimento alla chiave in base al suo nome
- UPDATED_SECRET_KEY: la nuova chiave di autenticazione MD5 segreta
- PEER_NAME: il nome del peer BGP
- INTERFACE_NAME: il nome dell'interfaccia per la sessione di peering BGP
- IP_ADDRESS: l'indirizzo IP sul router Cloud
- PEER_IP_ADDRESS: l'indirizzo IP del router peer
- PEER_ASN: il numero di sistema autonomo (ASN) BGP per questo peer BGP
Nota: Quando applichi una patch all'array md5AuthenticationKeys, devi fornire il nome di ogni chiave dell'array che vuoi conservare. Tuttavia, non devi specificare il valore di ogni chiave. Puoi omettere il campo key e il valore precedente viene mantenuto. Questo comportamento, che differisce dalla maggior parte degli altri metodi di patch, è progettato per proteggere la segretezza delle chiavi.
Controllare lo stato dell'autenticazione

Per controllare lo stato dell'autenticazione MD5: Vedi anche Visualizzare i dettagli del router Cloud.
Console
1. Nella Trusted Cloud console, vai alla pagina Cloud Router.
  
  Vai a Router Cloud
2. Nel campo Nome, fai clic sul nome del router cloud appropriato.
3. Nella pagina Dettagli router, cerca la colonna Autenticazione MD5. Per ogni sessione, il valore in questa colonna indica se l'autenticazione MD5 è attivata.
gcloud
Per controllare la sessione utilizzando gcloud CLI, utilizza il comando gcloud compute routers get-status.
```
  gcloud compute routers get-status ROUTER_NAME \
     --project=PROJECT \
     --region=REGION \
 
```
Sostituisci i seguenti valori:
- ROUTER_NAME: il nome del router Cloud
- PROJECT: il nome del progetto
- REGION: la Trusted Cloud regione
L'output include l'oggetto result.bgpPeerStatus[], che contiene informazioni sulle sessioni BGP del router Cloud. I dati su ogni sessione includono i seguenti due campi:
- md5AuthEnabled: un campo booleano che indica se l'autenticazione MD5 è abilitata per la sessione
- statusReason: un campo che descrive lo stato della sessione
API
Utilizza il metodo routers.getRouterStatus:
```
GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME/getRouterStatus
```
Sostituisci quanto segue:
- PROJECT_ID: il progetto che contiene il router cloud
- REGION: la regione in cui si trova il router Cloud
- ROUTER_NAME: il nome del router Cloud
L'output include informazioni su ogni sessione BGP. I dati di ogni sessione includono i seguenti due campi:
- md5AuthEnabled: un campo booleano che indica se l'autenticazione MD5 è abilitata per la sessione
- statusReason: un campo che descrive lo stato della sessione. Questo campo viene visualizzato solo quando si verifica un problema con l'autenticazione MD5. In questo caso, il valore del campo è MD5_AUTH_INTERNAL_PROBLEM.
Per configurare il monitoraggio continuo delle sessioni BGP, utilizza Cloud Logging. La registrazione registra informazioni sullo stato dell'autenticazione MD5 nell'evento BGP, che fa parte del log informazioni.

Rimuovere l'autenticazione da una sessione

Se vuoi rimuovere l'autenticazione MD5 da una sessione BGP, devi rimuoverla sia dal router Cloud che dal router peer.

Per rimuovere l'autenticazione MD5 dalla sessione BGP sul router Cloud, utilizza una delle seguenti procedure.

Attenzione: quando rimuovi l'autenticazione da una sessione BGP, quest'ultima dovrebbe andare in flapping. Se la sessione non viene recuperata, consulta Problemi di autenticazione.
Console
1. Nella Trusted Cloud console, vai alla pagina Cloud Router.
  
  Vai a Router Cloud
2. Nel campo Nome, fai clic sul nome del router cloud appropriato.
3. Nella pagina Dettagli router, fai clic sul nome della sessione BGP che vuoi modificare.
4. Nella pagina Dettagli sessione BGP, fai clic su Modifica.
5. Per l'autenticazione MD5, fai clic su Disattivata.
6. Fai clic su Salva. Viene visualizzata la finestra di dialogo Disabilita chiave di autenticazione MD5.
7. Nella finestra di dialogo di conferma, fai clic su Conferma.
gcloud
Per rimuovere l'autenticazione MD5, utilizza il comando gcloud compute routers update-bgp-peer:
```
   gcloud compute routers update-bgp-peer ROUTER_NAME \
     --peer-name=PEER_NAME \
     --region=REGION \
     --clear-md5-authentication-key
```
Sostituisci i seguenti valori:
- ROUTER_NAME: il nome del router Cloud
- PEER_NAME: il nome del peer BGP
- REGION: la Trusted Cloud regione
API
Per rimuovere l'autenticazione MD5, utilizza il metodo compute.routers.patch.

Quando rimuovi l'autenticazione utilizzando l'API, l'aggiornamento deve eseguire due operazioni:
- Aggiorna l'array md5AuthenticationKeys
- Rimuovi il valore md5AuthenticationKey dalla voce bgpPeers pertinente
Ad esempio, se il router Cloud ha due peer BGP e vuoi rimuovere l'autenticazione MD5 da uno di questi. In questo caso, utilizza una richiesta come la seguente:
```
  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
  {
    "md5AuthenticationKeys": [
        "name": "KEY_NAME_FOR_UNCHANGED_PEER",
        ],
    "bgpPeers": [
      {
        "name": "NAME_OF_UPDATED_PEER",
        "interfaceName": "INTERFACE_NAME_FOR_UPDATED_PEER",
        "ipAddress": "IP_ADDRESS_FOR_UPDATED_PEER",
        "peerIpAddress": "PEER_IP_ADDRESS_FOR_UPDATED_PEER",
        "peerAsn": "PEER_ASN_FOR_UPDATED_PEER"
      },
      {
        "name": "NAME_OF_UNCHANGED_PEER",
        "interfaceName": "INTERFACE_NAME_FOR_UNCHANGED_PEER",
        "ipAddress": "IP_ADDRESS_FOR_UNCHANGED_PEER",
        "peerIpAddress": "PEER_IP_ADDRESS_FOR_UNCHANGED_PEER",
        "peerAsn": "PEER_ASN_FOR_UNCHANGED_PEER"
        "md5AuthenticationKeyName": "KEY_NAME_FOR_UNCHANGED_PEER"
      }
    ],
    ],
  }
 
```
Sostituisci i seguenti valori:
- PROJECT_ID: il progetto che contiene il router cloud
- REGION: la Trusted Cloud regione in cui si trova router Cloudr
- ROUTER_NAME: il nome del router Cloud
- NAME_OF_UPDATED_PEER: il nome della sessione di peering che vuoi modificare
- INTERFACE_NAME_FOR_UPDATED_PEER: il nome dell'interfaccia per il peer BGP che vuoi modificare
- IP_ADDRESS_FOR_UPDATED_PEER: l'indirizzo IP sul router Cloud utilizzato dal peer che vuoi modificare
- PEER_IP_ADDRESS_FOR_UPDATED_PEER: l'indirizzo IP del router peer per la sessione di peering che vuoi modificare
- PEER_ASN: il numero di sistema autonomo (ASN) BGP per questo peer BGP che vuoi modificare
- NAME_OF_UNCHANGED_PEER: il nome della sessione di peering che vuoi mantenere invariata
- INTERFACE_NAME_FOR_UNCHANGED_PEER: il nome dell'interfaccia per il peer BGP che vuoi mantenere invariata
- IP_ADDRESS_FOR_UNCHANGED_PEER: l'indirizzo IP sul router Cloud utilizzato dal peer che vuoi mantenere invariato
- PEER_IP_ADDRESS_FOR_UNCHANGED_PEER: l'indirizzo IP del router peer per la sessione di peering che vuoi mantenere invariata
- PEER_ASN_FOR_UNCHANGED_PEER: il numero di sistema autonomo (ASN) BGP per il peer BGP che vuoi mantenere invariato
- KEY_NAME_FOR_UNCHANGED_PEER: il nome della chiave di autenticazione MD5 per il peer BGP che vuoi mantenere invariata
Nota: Quando applichi una patch all'array md5AuthenticationKeys, devi fornire il nome di ogni chiave dell'array che vuoi conservare. Tuttavia, non devi specificare il valore di ogni chiave. Puoi omettere il campo key e il valore precedente viene mantenuto. Questo comportamento, che differisce dalla maggior parte degli altri metodi di patch, è progettato per proteggere la segretezza delle chiavi.
Rimuovere una sessione che utilizza l'autenticazione

Per rimuovere una sessione di peering che utilizza l'autenticazione MD5, utilizza una delle seguenti procedure.
Console
1. Nella Trusted Cloud console, vai alla pagina Cloud Router.
  
  Vai a Router Cloud
2. Seleziona il router da cui vuoi rimuovere una sessione BGP.
3. Per le sessioni BGP, seleziona la sessione BGP che vuoi rimuovere.
4. Nella parte superiore della pagina, fai clic su Elimina, quindi conferma l'eliminazione.
gcloud
Per rimuovere una sessione BGP con l'autenticazione MD5 abilitata, utilizza il comando gcloud compute routers remove-bgp-peer.

Per ulteriori informazioni, vedi Disattivare o rimuovere le sessioni BGP.
API
Per rimuovere una sessione BGP con l'autenticazione MD5 abilitata, utilizza il metodo compute.routers.patch.

Quando rimuovi una sessione BGP con autenticazione MD5 utilizzando l'API, l'aggiornamento deve eseguire due operazioni: rimuovere la chiave dall'array md5AuthenticationKeys e rimuovere bgpPeer stesso.

Ad esempio, supponiamo che il router Cloud abbia due peer e tu voglia rimuoverne uno. In questo caso, utilizza una richiesta come la seguente:
```
  PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
  {
    "md5AuthenticationKeys": [
        "name": "KEY_NAME_FOR_RETAINED_PEER",
        ],
    "bgpPeers": [
      {
        "name": "NAME_OF_RETAINED_PEER",
        "interfaceName": "INTERFACE_FOR_RETAINED_PEER",
        "ipAddress": "IP_ADDRESS_FOR_RETAINED_PEER",
        "peerIpAddress": "PEER_IP_ADDRESS_FOR_RETAINED_PEER",
        "peerAsn": "PEER_ASN_FOR_RETAINED_PEER",
        "md5AuthenticationKeyName": "KEY_NAME_FOR_RETAINED_PEER"
      }
    ],
  }
 
```
Sostituisci i seguenti valori:
- PROJECT_ID: il progetto che contiene il router cloud
- REGION: la Trusted Cloud regione
- ROUTER_NAME: il nome del router Cloud
- KEY_NAME_FOR_RETAINED_PEER: il nome della chiave utilizzata dal peer che stai mantenendo
- NAME_OF_RETAINED_PEER: il nome del peer BGP che stai mantenendo
- INTERFACE_FOR_RETAINED_PEER: il nome dell'interfaccia per il peer BGP che stai mantenendo
- IP_ADDRESS_FOR_RETAINED_PEER: l'indirizzo IP sul router Cloud per il peer che stai mantenendo
- PEER_IP_ADDRESS_FOR_RETAINED_PEER: l'indirizzo IP del peer che stai mantenendo
- PEER_ASN_FOR_RETAINED_PEER: il numero di sistema autonomo BGP (ASN) per il peer che stai mantenendo
- KEY_NAME_FOR_RETAINED_PEER: il nome della chiave di autenticazione MD5 per il peer BGP che stai mantenendo
Nota: Quando applichi una patch all'array md5AuthenticationKeys, devi fornire il nome di ogni chiave dell'array che vuoi conservare. Tuttavia, non devi specificare il valore di ogni chiave. Puoi omettere il campo key e il valore precedente viene mantenuto. Questo comportamento, che differisce dalla maggior parte degli altri metodi di patch, è progettato per proteggere la segretezza delle chiavi.

Ad esempio, supponiamo di aver creato i seguenti peer:
```
  PATCH https://compute.googleapis.com/compute/v1/projects/project_id/regions/region_name/routers/cloud_router_name
  {
    "md5AuthenticationKeys": [
      {
        "name":  "first_key_name",
        "key":  "first_secret_key_value"
      },
      {
        "name":  "second_key_name",
        "key":  "second_secret_key_value"
      }
    ],
    "bgpPeers": [
      {
        "name": "first_peer",
        "md5AuthenticationKeyName": "first_key_name",
        "interfaceName": "first_interface",
        "ipAddress": "first_address",
        "peerIpAddress": "first_peer_interface",
        "peerAsn": "first_peer_asn"
      },
      {
        "name": "second_peer",
        "md5AuthenticationKeyName": "second_key_name",
        "interfaceName": "second_interface",
        "ipAddress": "second_address",
        "peerIpAddress": "second_peer_interface",
        "peerAsn": "second_peer_asn"
      }
    ],
  }
 
```
Se poi volessi rimuovere il secondo peer, utilizzeresti una richiesta come la seguente:
```
  PATCH https://compute.googleapis.com/compute/v1/projects/project_id/regions/region_name/routers/cloud_router_name
  {
    "md5AuthenticationKeys": [
      {
        "name":  "first_key_name",
      }
    ],
    "bgpPeers": [
      {
        "name": "first_peer",
        "md5AuthenticationKeyName": "first_key_name",
        "interfaceName": "first_interface",
        "ipAddress": "first_address",
        "peerIpAddress": "first_peer_interface",
        "peerAsn": "first_peer_asn"
      }
    ],
  }
 
```
Passaggi successivi

Utilizzare l'autenticazione MD5

Prima di iniziare

Crea una sessione che utilizza l'autenticazione

Aggiungere l'autenticazione a una sessione esistente

Console

gcloud

API

Aggiorna la chiave di autenticazione

Console

gcloud

API

Controllare lo stato dell'autenticazione

Console

gcloud

API

Rimuovere l'autenticazione da una sessione

Console

gcloud

API

Rimuovere una sessione che utilizza l'autenticazione

Console

gcloud

API

Passaggi successivi