GCP - Pub/Sub Enum
Pub/Sub
Google Cloud Pub/Sub wird als Dienst beschrieben, der den Austausch von Nachrichten zwischen unabhängigen Anwendungen erleichtert. Die Kernkomponenten umfassen Themen, denen Anwendungen abonnieren können. Abonnierte Anwendungen haben die Möglichkeit, Nachrichten zu senden und zu empfangen. Jede Nachricht besteht aus dem eigentlichen Inhalt sowie zugehörigen Metadaten.
Das Thema ist die Warteschlange, in die Nachrichten gesendet werden, während die Abonnements die Objekte sind, die Benutzer verwenden, um Nachrichten in den Themen abzurufen. Es kann mehr als 1 Abonnement pro Thema geben, und es gibt 4 Arten von Abonnements:
Pull: Der/die Benutzer dieses Abonnements müssen Nachrichten abrufen.
Push: Eine URL-Endpunkt wird angegeben, und Nachrichten werden sofort dorthin gesendet.
BigQuery-Tabelle: Ähnlich wie Push, aber die Nachrichten werden in einer BigQuery-Tabelle gespeichert.
Cloud Storage: Nachrichten werden direkt an einen vorhandenen Bucket gesendet.
Standardmäßig läuft ein Abonnement nach 31 Tagen ab, obwohl es auf "nie ablaufen" eingestellt werden kann.
Standardmäßig wird eine Nachricht 7 Tage lang aufbewahrt, aber diese Zeit kann auf bis zu 31 Tage verlängert werden. Wenn eine Nachricht nicht innerhalb von 10 Sekunden bestätigt (ACKed) wird, wird sie wieder in die Warteschlange gestellt. Es kann auch festgelegt werden, dass bestätigte Nachrichten weiterhin gespeichert werden sollen.
Ein Thema wird standardmäßig mit einem von Google verwalteten Verschlüsselungsschlüssel verschlüsselt. Es kann jedoch auch ein CMEK (Kundenverwalteter Verschlüsselungsschlüssel) von KMS ausgewählt werden.
Dead Letter: Abonnements können eine maximale Anzahl von Zustellungsversuchen konfigurieren. Wenn eine Nachricht nicht zugestellt werden kann, wird sie an das angegebene Dead Letter-Thema erneut veröffentlicht.
Snapshots & Schemas
Ein Snapshot ist eine Funktion, die den Zustand eines Abonnements zu einem bestimmten Zeitpunkt erfasst. Es handelt sich im Wesentlichen um ein konsistentes Backup der nicht bestätigten Nachrichten in einem Abonnement. Durch das Erstellen eines Snapshots bewahren Sie den Nachrichtenbestätigungsstatus des Abonnements, sodass Sie die Nachrichtenkonsumption ab dem Zeitpunkt des Snapshots fortsetzen können, selbst nachdem die Originalnachrichten anderweitig gelöscht worden wären. Wenn Sie sehr viel Glück haben, könnte ein Snapshot alte sensible Informationen enthalten, die zum Zeitpunkt des Snapshots vorhanden waren.
Beim Erstellen eines Themas können Sie angeben, dass die Themenachrichten einem Schema folgen müssen.
Auflistung
Jedoch könnten Sie bessere Ergebnisse erzielen, indem Sie nach einem größeren Datensatz fragen, einschließlich älterer Nachrichten. Dies erfordert einige Voraussetzungen und könnte sich auf Anwendungen auswirken, daher stellen Sie sicher, dass Sie wirklich wissen, was Sie tun.
Privilege Escalation & Post Exploitation
GCP - Pub/Sub Post ExploitationPub/Sub Lite
Pub/Sub Lite ist ein Messaging-Dienst mit zonalem Speicher. Pub/Sub Lite kostet nur einen Bruchteil von Pub/Sub und ist für hochvolumige Streaming-Pipelines und ereignisgesteuerte Systeme gedacht, bei denen niedrige Kosten im Vordergrund stehen.
In PubSub Lite gibt es Themen und Abonnements, es gibt keine Snapshots und Schemas, sondern:
Reservierungen: Pub/Sub Lite Reservierungen ist eine Funktion, die es Benutzern ermöglicht, Kapazitäten in einer bestimmten Region für ihre Nachrichtenströme zu reservieren.
Operationen: Bezieht sich auf die Aktionen und Aufgaben zur Verwaltung und Administration von Pub/Sub Lite.
Enumeration
Last updated