Resources e grants

Resources

Um Resource é um destino na sua rede que um consumidor vai alcançar: um banco, uma API, um servidor. Ele pertence a um consumidor e fica numa Private Network à qual o consumidor tem acesso.

Campo	Significado
Ref	O nome do Resource, escolhido por você: até 128 caracteres entre letras, números e . _ : / @ + = -
Private Network	A rede onde o destino fica; não muda depois
Endpoints	De 1 a 16 pares nome → host:porta (por exemplo, primary → db.erp.interno:5432)

• O host é um nome DNS ou um IP, sem porta, esquema ou curinga.
• Destinos protegidos são recusados: loopback, link-local e metadados da nuvem.
• Registrar de novo a mesma ref substitui os endpoints.
• Desativar um Resource tira ele da operação, e as Sessions dele caem.

O teto local de cada Connector continua valendo: um destino fora dele não é alcançado.

Grants

Um grant autoriza o consumidor, por um prazo, a abrir Sessions até endpoints de um Resource.

Campo	Significado
Resource	A ref de um Resource ativo do consumidor
Endpoints	Quais endpoints do Resource, pelo nome, sem curinga
Prazo	De 1 minuto a 30 dias

• Os grants criados pela Console aparecem como Via Console. Os que a própria aplicação pede (credencial com escopo manage) aparecem na mesma lista.
• Um grant vence sozinho no fim do prazo.

Revogar um grant

Modo	Efeito
Negar novas conexões (padrão)	Nenhuma Session nova com o grant; as abertas seguem até terminar
Encerrar as conexões existentes	Nenhuma Session nova, e as abertas caem na hora

Registrar e desativar Resources e criar e revogar grants são assíncronos e dependem da ligação com o Control Plane.