Pular para conteúdo

Tunnel — conectividade externa

Owner: Tunnel. Collection: tunnels, em contexto de tenant pela biblioteca Mongo. O documento vincula a identidade local aos recursos remotos Cloudflare.

Modelos visuais

Tunnel e ingressos

Tunnel e ingressos; visão simplificada. Detalhes no visualizador abaixo. Tunnel e ingressos; visão simplificada em tema escuro.

Explorar diagramas detalhados com zoom

Legenda e convenções dos modelos. Os dicionários e evidências desta página permanecem a referência dos campos.

%%{init: {"theme":"base","themeVariables":{"fontFamily":"Arial, sans-serif","fontSize":"16px","lineColor":"#64748b","primaryTextColor":"#172b4d"},"flowchart":{"htmlLabels":true,"useMaxWidth":true,"nodeSpacing":28,"rankSpacing":38,"padding":14,"curve":"linear","subGraphTitleMargin":{"top":12,"bottom":16}},"sequence":{"useMaxWidth":true,"actorMargin":28,"width":145,"height":45,"diagramMarginX":32,"diagramMarginY":12,"messageMargin":24,"wrap":true,"mirrorActors":false},"themeCSS":".edgeLabel, .edgeLabel p {background-color:var(--diagram-surface)!important;color:var(--diagram-text)!important}\n.cluster rect {fill:var(--diagram-group)!important;stroke:var(--diagram-line)!important}\n.cluster-label span, .cluster-label text {color:var(--diagram-text)!important;fill:var(--diagram-text)!important}\n.flowchart-link, .actor-line {stroke:var(--diagram-line)!important}\nmarker path {fill:var(--diagram-line)!important;stroke:var(--diagram-line)!important}\n.actor {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\ntext.actor, .messageText, .loopText, .labelText {fill:var(--diagram-text)!important}\n.messageLine0, .messageLine1, .loopLine {stroke:var(--diagram-line)!important}\n.labelBox {fill:var(--diagram-surface)!important;stroke:var(--diagram-line)!important}\n.note {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.noteText {fill:var(--diagram-text)!important}\n.nodeLabel, .nodeLabel p, .nodeLabel span {color:var(--diagram-text)!important}\n.node .nodeLabel, .node .nodeLabel p {font-size:17px;font-weight:600;line-height:1.4;text-align:center}\n.nodeLabel small {display:inline-block;margin-top:4px;font-size:15px;font-weight:400;line-height:1.4;color:var(--diagram-description)!important}\ntext.actor, text.actor tspan {font-size:17px;font-weight:600}\n.node.entry rect, .node.entry polygon, .node.entry path, .node.entry circle {fill:var(--diagram-entry)!important;stroke:var(--diagram-entry-border)!important}\n.node.domain rect, .node.domain polygon, .node.domain path, .node.domain circle {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\n.node.security rect, .node.security polygon, .node.security path, .node.security circle {fill:var(--diagram-security)!important;stroke:var(--diagram-security-border)!important}\n.node.store rect, .node.store polygon, .node.store path, .node.store circle {fill:var(--diagram-store)!important;stroke:var(--diagram-store-border)!important}\n.node.async rect, .node.async polygon, .node.async path, .node.async circle {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.node.external rect, .node.external polygon, .node.external path, .node.external circle {fill:var(--diagram-external)!important;stroke:var(--diagram-external-border)!important}\n text.actor tspan, .loopText tspan, .labelText tspan, .messageText tspan, .noteText tspan {fill:var(--diagram-text)!important}\n\n"}}%%
flowchart LR
    tunnel["tunnels<br/><small>Identidade e token locais</small>"]:::store
    ingress["services[]<br/><small>host e path embutidos</small>"]:::domain
    cloudflare(["Cloudflare<br/><small>Túnel e registro DNS</small>"]):::external
    tunnel -->|Embutido| ingress
    tunnel -->|IDs remotos| cloudflare
    classDef domain stroke-width:1.5px;
    classDef store stroke-width:1.5px;
    classDef external stroke-width:1.5px;

Campos: _id string, nome, hostname, IDs/nome do túnel Cloudflare, ID do registro DNS, token e services[]. TunnelIngress possui host/path. Status ONLINE/OFFLINE vem da consulta remota, não de um campo de estado persistido em Tunnel.

Repository insere, substitui e exclui por _id, lista por nome e verifica duplicidade de nome com exclusão opcional do ID atual. A checagem de nome não é um índice unique: não há índice secundário ou TTL declarado. Indexes.ascending("name") é usado como ordenação da consulta, não em createIndex.

Criação, alteração, exclusão e rotação de token coordenam Mongo/Cloudflare. A compensação de criação é best effort; não há transação distribuída. Token é um campo string no modelo: exemplos documentais não reproduzem credenciais. Proteção e acesso a esse dado devem ser tratados na análise de segurança.

Fontes: repository, serviço, modelo, Cloudflare.

Dicionário de documentos

Os nomes BSON abaixo respeitam @BsonId/@BsonProperty. A nulabilidade descreve o tipo Java, não uma validação de schema Mongo. Valores iniciais Java precedem os construtores e serviços; os defaults de criação e invariantes estão descritos acima. Referências anuláveis não significam que a API aceite omiti-las em todas as operações. Campos de mapas/documentos livres não possuem schema fechado no modelo.

Propriedades calculadas expostas por getters públicos são identificadas separadamente: fazem parte da superfície do codec POJO, não do estado independente da entidade. @BsonIgnore é respeitado. A representação UUID depende da configuração do codec; os tipos de transporte JSON não substituem os tipos BSON.

Collection / documento raiz Modelo
tunnels Tunnel

tunnels — Tunnel

Tunnel.

Campo BSON Tipo Java / estrutura Representação Nulabilidade / valor inicial
_id String string Identificador BSON; tipo e geração conforme o ciclo de criação
name String string Referência anulável; inicial Java: null
hostname String string Referência anulável; inicial Java: null
cloudflareTunnelId String string Referência anulável; inicial Java: null
cloudflareTunnelName String string Referência anulável; inicial Java: null
cloudflareDnsRecordId String string Referência anulável; inicial Java: null
token String string Referência anulável; inicial Java: null
services List<TunnelIngress> array Referência anulável; inicial Java: new ArrayList<>()

Exemplo de estrutura

Fragmento derivado dos campos do modelo vinculado acima, com valores substituídos por identificadores/textos sintéticos e data fixa. Não é um payload de criação nem um documento completo. ObjectId/data usam notação Extended JSON; nenhum dado de ambiente foi copiado.

{
  "_id": "00000000-0000-4000-8000-000000000001",
  "name": "exemplo-sanitizado",
  "hostname": "exemplo-sanitizado",
  "cloudflareTunnelId": "00000000-0000-4000-8000-000000000001"
}

Estruturas embutidas, herança e enums

Estes tipos não criam collections próprias. Quando uma entidade raiz aparece dentro de um snapshot, a mesma estrutura é embutida naquele caminho. Tipos de elementos de arrays e valores de mapas estão vinculados nas tabelas.

TunnelIngress

model/TunnelIngress.java.

Campo BSON Tipo Java / estrutura Representação Nulabilidade / valor inicial
host String string Referência anulável; inicial Java: null
path String string Referência anulável; inicial Java: null