ServiceAccountImagePullProfile interface
Profil pour configurer l’authentification par pull d’image afin d’utiliser des identités managées à portée de compte de service pour l’authentification au lieu de l’identité managée à portée de nœud (identité kubelet) pour l’authentification vers Azure Container Registry. Pour plus d’informations, voir https://aka.ms/aks/identity-binding/acr-image-pull/docs
Propriétés
| default |
Optionnel. L’identifiant d’identité géré par défaut utilisé pour les extraits d’images est utilisé au niveau du cluster. Lorsqu’elle est configurée, cette identité est utilisée si le compte de service d’un Pod ne spécifie pas explicitement une identité pour l’extraction d’images. Si l’image n’est pas configurée et qu’aucune identité n’est spécifiée au niveau du compte de service, l’image sera extraite via une authentification anonyme. |
| enabled | Indique si la tirage d’image basée sur compte de service est activée, pour lesquelles des liaisons d’identité sont requises pour que l’identité gérée soit utilisée pour l’authentification. Pour plus d’informations, consultez https://aka.ms/aks/identity-binding-docs. |
Détails de la propriété
defaultManagedIdentityId
Optionnel. L’identifiant d’identité géré par défaut utilisé pour les extraits d’images est utilisé au niveau du cluster. Lorsqu’elle est configurée, cette identité est utilisée si le compte de service d’un Pod ne spécifie pas explicitement une identité pour l’extraction d’images. Si l’image n’est pas configurée et qu’aucune identité n’est spécifiée au niveau du compte de service, l’image sera extraite via une authentification anonyme.
defaultManagedIdentityId?: stringValeur de propriété
string
enabled
Indique si la tirage d’image basée sur compte de service est activée, pour lesquelles des liaisons d’identité sont requises pour que l’identité gérée soit utilisée pour l’authentification. Pour plus d’informations, consultez https://aka.ms/aks/identity-binding-docs.
enabled?: booleanValeur de propriété
boolean
