ManagedClusterSecurityProfile interface

Paket:

@azure/arm-containerservice

Sicherheitsprofil für den Containerdienstcluster.

Eigenschaften

azureKeyVaultKms	Azure Key Vault Schlüsselverwaltungsdienst Einstellungen für das Sicherheitsprofil.
customCATrustCertificates	Eine Liste mit bis zu 10 base64-codierten CAs, die dem Vertrauensspeicher auf allen Knoten im Cluster hinzugefügt werden. Weitere Informationen finden Sie unter Custom CA Trust Certificates.
defender	Microsoft Defender-Einstellungen für das Sicherheitsprofil.
imageCleaner	Image Cleaner-Einstellungen für das Sicherheitsprofil.
imageIntegrity	Die Bildintegrität ist ein Feature, das mit Azure Policy funktioniert, um die Bildintegrität nach Signatur zu überprüfen. Dies hat keine Auswirkung, es sei denn, Azure-Richtlinie wird angewendet, um Bildsignaturen zu erzwingen. Hier erfahren Sie https://aka.ms/aks/image-integrity , wie Sie dieses Feature über eine Richtlinie verwenden.
kubernetesResourceObjectEncryptionProfile	Verschlüsselung ruhender Kubernetes-Ressourcenobjekte. Weitere Informationen hierzu finden Sie unter https://aka.ms/aks/kubernetesResourceObjectEncryption
nodeRestriction	Einstellungen für die Knoteneinschränkung für das Sicherheitsprofil.
workloadIdentity	Workload-Identitätseinstellungen für das Sicherheitsprofil. Die Workloadidentität ermöglicht Kubernetes-Anwendungen den sicheren Zugriff auf Azure-Cloudressourcen mit Azure AD. Weitere Informationen finden Sie unter https://aka.ms/aks/wi.

Details zur Eigenschaft

azureKeyVaultKms

Azure Key Vault Schlüsselverwaltungsdienst Einstellungen für das Sicherheitsprofil.

azureKeyVaultKms?: AzureKeyVaultKms

Eigenschaftswert

AzureKeyVaultKms

customCATrustCertificates

Eine Liste mit bis zu 10 base64-codierten CAs, die dem Vertrauensspeicher auf allen Knoten im Cluster hinzugefügt werden. Weitere Informationen finden Sie unter Custom CA Trust Certificates.

customCATrustCertificates?: Uint8Array[]

Eigenschaftswert

Uint8Array[]

defender

Microsoft Defender-Einstellungen für das Sicherheitsprofil.

defender?: ManagedClusterSecurityProfileDefender

Eigenschaftswert

ManagedClusterSecurityProfileDefender

imageCleaner

Image Cleaner-Einstellungen für das Sicherheitsprofil.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Eigenschaftswert

ManagedClusterSecurityProfileImageCleaner

imageIntegrity

Die Bildintegrität ist ein Feature, das mit Azure Policy funktioniert, um die Bildintegrität nach Signatur zu überprüfen. Dies hat keine Auswirkung, es sei denn, Azure-Richtlinie wird angewendet, um Bildsignaturen zu erzwingen. Hier erfahren Sie https://aka.ms/aks/image-integrity , wie Sie dieses Feature über eine Richtlinie verwenden.

imageIntegrity?: ManagedClusterSecurityProfileImageIntegrity

Eigenschaftswert

ManagedClusterSecurityProfileImageIntegrity

kubernetesResourceObjectEncryptionProfile

Verschlüsselung ruhender Kubernetes-Ressourcenobjekte. Weitere Informationen hierzu finden Sie unter https://aka.ms/aks/kubernetesResourceObjectEncryption

kubernetesResourceObjectEncryptionProfile?: KubernetesResourceObjectEncryptionProfile

Eigenschaftswert

KubernetesResourceObjectEncryptionProfile

nodeRestriction

Einstellungen für die Knoteneinschränkung für das Sicherheitsprofil.

nodeRestriction?: ManagedClusterSecurityProfileNodeRestriction

Eigenschaftswert

ManagedClusterSecurityProfileNodeRestriction

workloadIdentity

Workload-Identitätseinstellungen für das Sicherheitsprofil. Die Workloadidentität ermöglicht Kubernetes-Anwendungen den sicheren Zugriff auf Azure-Cloudressourcen mit Azure AD. Weitere Informationen finden Sie unter https://aka.ms/aks/wi.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Eigenschaftswert

ManagedClusterSecurityProfileWorkloadIdentity