Effet mutate (préversion) sur les définitions Azure Policy
La mutation est utilisée dans Azure Policy pour Kubernetes afin de corriger des composants de cluster Azure Kubernetes Service (AKS), tels que des pods. Cet effet est spécifique aux définitions de mode de stratégieMicrosoft.Kubernetes.Data uniquement.
Pour en savoir plus, accédez à Comprendre Azure Policy pour les clusters Kubernetes.
Propriétés de la mutation
mutationInfo
(facultatif)- Ne peut pas être utilisé avec
constraint
,constraintTemplate
,apiGroups
oukinds
. - Ne peut pas être paramétrisé.
sourceType
(requis)- Définit le type de source pour la contrainte. Valeurs autorisées :
PublicURL
ouBase64Encoded
. - Si
PublicURL
est associée à la propriétéurl
pour fournir l’emplacement du modèle de mutation. L'emplacement doit être accessible publiquement.Avertissement
N’utilisez pas d’URI ou de jetons SAS dans
url
ou tout autre élément susceptible d’exposer un secret.
- Définit le type de source pour la contrainte. Valeurs autorisées :
- Ne peut pas être utilisé avec
Étapes suivantes
- Consultez des exemples à la page Exemples Azure Policy.
- Consultez la Structure de définition Azure Policy.
- Découvrez comment créer des stratégies par programmation.
- Découvrez comment obtenir des données de conformité.
- Découvrez comment corriger des ressources non conformes.
- Passez en revue les groupes d’administration Azure.