ManagedClusterSecurityProfile interface

Paquet:

@azure/arm-containerservice

Profil de sécurité pour le cluster de service de conteneur.

Propriétés

azureKeyVaultKms	Azure Key Vault service de gestion des clés paramètres pour le profil de sécurité.
customCATrustCertificates	Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.
defender	Paramètres de Microsoft Defender pour le profil de sécurité.
imageCleaner	Paramètres de nettoyage d’image pour le profil de sécurité.
imageIntegrity	L’intégrité de l’image est une fonctionnalité qui fonctionne avec Azure Policy pour vérifier l’intégrité de l’image par signature. Cela n’aura aucun effet à moins qu’une Azure Policy ne soit appliquée pour faire respecter les signatures d’images. Découvrez https://aka.ms/aks/image-integrity comment utiliser cette fonctionnalité via une stratégie.
kubernetesResourceObjectEncryptionProfile	Chiffrement au reste des objets de ressource Kubernetes. Vous trouverez de plus amples informations à ce sujet sous https://aka.ms/aks/kubernetesResourceObjectEncryption
nodeRestriction	Paramètres de restriction de nœud pour le profil de sécurité.
serviceAccountImagePullProfile	Définit les paramètres d’image basés sur le compte de service.
workloadIdentity	Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder aux ressources cloud Azure en toute sécurité avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

Détails de la propriété

azureKeyVaultKms

Azure Key Vault service de gestion des clés paramètres pour le profil de sécurité.

azureKeyVaultKms?: AzureKeyVaultKms

Valeur de propriété

AzureKeyVaultKms

customCATrustCertificates

Liste de 10 autorités de certification encodées en base64 pouvant être ajoutées au magasin d’approbations sur tous les nœuds du cluster. Pour plus d’informations, consultez Certificats d’approbation d’autorité de certification personnalisés.

customCATrustCertificates?: Uint8Array[]

Valeur de propriété

Uint8Array[]

defender

Paramètres de Microsoft Defender pour le profil de sécurité.

defender?: ManagedClusterSecurityProfileDefender

Valeur de propriété

ManagedClusterSecurityProfileDefender

imageCleaner

Paramètres de nettoyage d’image pour le profil de sécurité.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Valeur de propriété

ManagedClusterSecurityProfileImageCleaner

imageIntegrity

L’intégrité de l’image est une fonctionnalité qui fonctionne avec Azure Policy pour vérifier l’intégrité de l’image par signature. Cela n’aura aucun effet à moins qu’une Azure Policy ne soit appliquée pour faire respecter les signatures d’images. Découvrez https://aka.ms/aks/image-integrity comment utiliser cette fonctionnalité via une stratégie.

imageIntegrity?: ManagedClusterSecurityProfileImageIntegrity

Valeur de propriété

ManagedClusterSecurityProfileImageIntegrity

kubernetesResourceObjectEncryptionProfile

Chiffrement au reste des objets de ressource Kubernetes. Vous trouverez de plus amples informations à ce sujet sous https://aka.ms/aks/kubernetesResourceObjectEncryption

kubernetesResourceObjectEncryptionProfile?: KubernetesResourceObjectEncryptionProfile

Valeur de propriété

KubernetesResourceObjectEncryptionProfile

nodeRestriction

Paramètres de restriction de nœud pour le profil de sécurité.

nodeRestriction?: ManagedClusterSecurityProfileNodeRestriction

Valeur de propriété

ManagedClusterSecurityProfileNodeRestriction

serviceAccountImagePullProfile

Définit les paramètres d’image basés sur le compte de service.

serviceAccountImagePullProfile?: ServiceAccountImagePullProfile

Valeur de propriété

ServiceAccountImagePullProfile

workloadIdentity

Paramètres d’identité de charge de travail pour le profil de sécurité. L’identité de charge de travail permet aux applications Kubernetes d’accéder aux ressources cloud Azure en toute sécurité avec Azure AD. Pour plus d’informations, consultez https://aka.ms/aks/wi.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Valeur de propriété

ManagedClusterSecurityProfileWorkloadIdentity