ManagedClusterSecurityProfile interface
컨테이너 서비스 클러스터에 대한 보안 프로필입니다.
속성
| azure |
Azure Key Vault는 보안 프로필에 대한 키 관리 서비스 설정을. |
| custom |
클러스터의 모든 노드에서 트러스트 저장소에 추가될 최대 10개의 base64로 인코딩된 CA 목록입니다. 자세한 내용은 사용자 지정 CA 트러스트 인증서를 참조하세요. |
| defender | 보안 프로필에 대한 Microsoft Defender 설정입니다. |
| image |
보안 프로필에 대한 이미지 클리너 설정입니다. |
| workload |
보안 프로필에 대한 워크로드 ID 설정입니다. 워크로드 ID를 사용하면 Kubernetes 애플리케이션이 Azure AD를 사용하여 Azure 클라우드 리소스에 안전하게 액세스할 수 있습니다. 자세한 내용은 https://aka.ms/aks/wi 참조하세요. |
속성 세부 정보
azureKeyVaultKms
customCATrustCertificates
클러스터의 모든 노드에서 트러스트 저장소에 추가될 최대 10개의 base64로 인코딩된 CA 목록입니다. 자세한 내용은 사용자 지정 CA 트러스트 인증서를 참조하세요.
customCATrustCertificates?: Uint8Array[]
속성 값
Uint8Array[]
defender
보안 프로필에 대한 Microsoft Defender 설정입니다.
defender?: ManagedClusterSecurityProfileDefender
속성 값
imageCleaner
보안 프로필에 대한 이미지 클리너 설정입니다.
imageCleaner?: ManagedClusterSecurityProfileImageCleaner
속성 값
workloadIdentity
보안 프로필에 대한 워크로드 ID 설정입니다. 워크로드 ID를 사용하면 Kubernetes 애플리케이션이 Azure AD를 사용하여 Azure 클라우드 리소스에 안전하게 액세스할 수 있습니다. 자세한 내용은 https://aka.ms/aks/wi 참조하세요.
workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity