ManagedClusterSecurityProfile interface

Profil de sécurité pour le cluster de service de conteneur.

Propriétés

azureKeyVaultKms

Azure Key Vault les paramètres de du service de gestion des clés pour le profil de sécurité.

customCATrustCertificates

Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.

defender

Paramètres Microsoft Defender pour le profil de sécurité.

imageCleaner

Paramètres de nettoyage d’image pour le profil de sécurité.

workloadIdentity

Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder en toute sécurité aux ressources cloud Azure avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

Détails de la propriété

azureKeyVaultKms

Azure Key Vault les paramètres de du service de gestion des clés pour le profil de sécurité.

azureKeyVaultKms?: AzureKeyVaultKms

Valeur de propriété

customCATrustCertificates

Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.

customCATrustCertificates?: Uint8Array[]

Valeur de propriété

Uint8Array[]

defender

Paramètres Microsoft Defender pour le profil de sécurité.

defender?: ManagedClusterSecurityProfileDefender

Valeur de propriété

imageCleaner

Paramètres de nettoyage d’image pour le profil de sécurité.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Valeur de propriété

workloadIdentity

Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder en toute sécurité aux ressources cloud Azure avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Valeur de propriété