ManagedClusterSecurityProfile interface

Pakket:

@azure/arm-containerservice

Beveiligingsprofiel voor het containerservicecluster.

Eigenschappen

azureKeyVaultKms	Azure Key Vault sleutelbeheerservice instellingen voor het beveiligingsprofiel.
customCATrustCertificates	Een lijst met maximaal 10 met base64 gecodeerde CA's die worden toegevoegd aan het vertrouwensarchief op alle knooppunten in het cluster. Zie Aangepaste CA-vertrouwenscertificaten voor meer informatie.
defender	Microsoft Defender-instellingen voor het beveiligingsprofiel.
imageCleaner	Instellingen voor Image Cleaner voor het beveiligingsprofiel.
imageIntegrity	Afbeeldingsintegriteit is een functie die werkt met Azure Policy om de integriteit van afbeeldingen per handtekening te controleren. Dit heeft geen effect, tenzij Azure Policy wordt toegepast om handtekeningen voor afbeeldingen af te dwingen. Zie voor meer informatie https://aka.ms/aks/image-integrity over het gebruik van deze functie via beleid.
kubernetesResourceObjectEncryptionProfile	Versleuteling in de rest van Kubernetes-resourceobjecten. Meer informatie hierover vindt u onder https://aka.ms/aks/kubernetesResourceObjectEncryption
nodeRestriction	Instellingen voor knooppuntbeperking voor het beveiligingsprofiel.
workloadIdentity	Instellingen voor workloadidentiteit voor het beveiligingsprofiel. Met de workload-identiteit kunnen Kubernetes-toepassingen veilig toegang krijgen tot Azure-cloudresources met Azure AD. Zie https://aka.ms/aks/wi voor meer informatie.

Eigenschapdetails

azureKeyVaultKms

Azure Key Vault sleutelbeheerservice instellingen voor het beveiligingsprofiel.

azureKeyVaultKms?: AzureKeyVaultKms

Waarde van eigenschap

AzureKeyVaultKms

customCATrustCertificates

Een lijst met maximaal 10 met base64 gecodeerde CA's die worden toegevoegd aan het vertrouwensarchief op alle knooppunten in het cluster. Zie Aangepaste CA-vertrouwenscertificaten voor meer informatie.

customCATrustCertificates?: Uint8Array[]

Waarde van eigenschap

Uint8Array[]

defender

Microsoft Defender-instellingen voor het beveiligingsprofiel.

defender?: ManagedClusterSecurityProfileDefender

Waarde van eigenschap

ManagedClusterSecurityProfileDefender

imageCleaner

Instellingen voor Image Cleaner voor het beveiligingsprofiel.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Waarde van eigenschap

ManagedClusterSecurityProfileImageCleaner

imageIntegrity

Afbeeldingsintegriteit is een functie die werkt met Azure Policy om de integriteit van afbeeldingen per handtekening te controleren. Dit heeft geen effect, tenzij Azure Policy wordt toegepast om handtekeningen voor afbeeldingen af te dwingen. Zie voor meer informatie https://aka.ms/aks/image-integrity over het gebruik van deze functie via beleid.

imageIntegrity?: ManagedClusterSecurityProfileImageIntegrity

Waarde van eigenschap

ManagedClusterSecurityProfileImageIntegrity

kubernetesResourceObjectEncryptionProfile

Versleuteling in de rest van Kubernetes-resourceobjecten. Meer informatie hierover vindt u onder https://aka.ms/aks/kubernetesResourceObjectEncryption

kubernetesResourceObjectEncryptionProfile?: KubernetesResourceObjectEncryptionProfile

Waarde van eigenschap

KubernetesResourceObjectEncryptionProfile

nodeRestriction

Instellingen voor knooppuntbeperking voor het beveiligingsprofiel.

nodeRestriction?: ManagedClusterSecurityProfileNodeRestriction

Waarde van eigenschap

ManagedClusterSecurityProfileNodeRestriction

workloadIdentity

Instellingen voor workloadidentiteit voor het beveiligingsprofiel. Met de workload-identiteit kunnen Kubernetes-toepassingen veilig toegang krijgen tot Azure-cloudresources met Azure AD. Zie https://aka.ms/aks/wi voor meer informatie.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Waarde van eigenschap

ManagedClusterSecurityProfileWorkloadIdentity