我想在我的Google Kubernetes中创建安全策略，以便在我的应用程序层上为DDoS攻击启用自适应保护。
阅读pulumi文档，这是我想到的：

ddos_layer7_defense_policy_name = "ddos-layer7-defense-policy"
ddos_layer7_defense_policy = gcp.compute.SecurityPolicy(
    resource_name=ddos_layer7_defense_policy_name,
    description="Policy for enabling DDoS defence on L7",
    name=ddos_layer7_defense_policy_name,
    adaptive_protection_config=gcp.compute.SecurityPolicyAdaptiveProtectionConfigArgs(
        layer7_ddos_defense_config=gcp.compute.SecurityPolicyAdaptiveProtectionConfigLayer7DdosDefenseConfigArgs(
            enable=False, # enable DDoS defense
            rule_visibility="STANDARD" 
        )
    )

)

字符串
我阅读了官方文档，虽然它们也将enable=True表示为第一个参数，但我的本地Pulumi库（安装在virtualenv中的库）没有kwarg。然而，当我查看代码时，我可以看到这两个标志非常存在。
仍然，我得到无效密钥错误：

error: gcp:compute/securityPolicy:SecurityPolicy resource 'ddos-layer7-defense-policy' has a problem: Invalid or unknown key. Examine values at 'SecurityPolicy.AdaptiveProtectionConfig.Layer7DdosDefenseConfig'.

型
阅读源代码也没有帮助，因为签名与我提供的相匹配。
这个问题也是工作在pulumi上的人没有解决的，比如这个。

更新一：设置enable=True并删除rule_visibility会产生相同的结果。