ManagedClusterSecurityProfile interface

Paquet:

@azure/arm-containerservice

Profil de sécurité pour le cluster de service de conteneur.

Propriétés

azureKeyVaultKms	Azure Key Vault les paramètres de du service de gestion des clés pour le profil de sécurité.
customCATrustCertificates	Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.
defender	Paramètres Microsoft Defender pour le profil de sécurité.
imageCleaner	Paramètres de nettoyage d’image pour le profil de sécurité.
imageIntegrity	L’intégrité de l’image est une fonctionnalité qui fonctionne avec Azure Policy pour vérifier l’intégrité de l’image par signature. Cela n’aura aucun effet, sauf si Azure Policy est appliqué pour appliquer des signatures d’image. Découvrez https://aka.ms/aks/image-integrity comment utiliser cette fonctionnalité via une stratégie.
kubernetesResourceObjectEncryptionProfile	Chiffrement au reste des objets de ressource Kubernetes. Vous trouverez de plus amples informations à ce sujet sous https://aka.ms/aks/kubernetesResourceObjectEncryption
nodeRestriction	Paramètres de restriction de nœud pour le profil de sécurité.
workloadIdentity	Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder en toute sécurité aux ressources cloud Azure avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

Détails de la propriété

azureKeyVaultKms

Azure Key Vault les paramètres de du service de gestion des clés pour le profil de sécurité.

azureKeyVaultKms?: AzureKeyVaultKms

Valeur de propriété

AzureKeyVaultKms

customCATrustCertificates

Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.

customCATrustCertificates?: Uint8Array[]

Valeur de propriété

Uint8Array[]

defender

Paramètres Microsoft Defender pour le profil de sécurité.

defender?: ManagedClusterSecurityProfileDefender

Valeur de propriété

ManagedClusterSecurityProfileDefender

imageCleaner

Paramètres de nettoyage d’image pour le profil de sécurité.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Valeur de propriété

ManagedClusterSecurityProfileImageCleaner

imageIntegrity

L’intégrité de l’image est une fonctionnalité qui fonctionne avec Azure Policy pour vérifier l’intégrité de l’image par signature. Cela n’aura aucun effet, sauf si Azure Policy est appliqué pour appliquer des signatures d’image. Découvrez https://aka.ms/aks/image-integrity comment utiliser cette fonctionnalité via une stratégie.

imageIntegrity?: ManagedClusterSecurityProfileImageIntegrity

Valeur de propriété

ManagedClusterSecurityProfileImageIntegrity

kubernetesResourceObjectEncryptionProfile

Chiffrement au reste des objets de ressource Kubernetes. Vous trouverez de plus amples informations à ce sujet sous https://aka.ms/aks/kubernetesResourceObjectEncryption

kubernetesResourceObjectEncryptionProfile?: KubernetesResourceObjectEncryptionProfile

Valeur de propriété

KubernetesResourceObjectEncryptionProfile

nodeRestriction

Paramètres de restriction de nœud pour le profil de sécurité.

nodeRestriction?: ManagedClusterSecurityProfileNodeRestriction

Valeur de propriété

ManagedClusterSecurityProfileNodeRestriction

workloadIdentity

Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder en toute sécurité aux ressources cloud Azure avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Valeur de propriété

ManagedClusterSecurityProfileWorkloadIdentity