ManagedClusterPodIdentityProfile interface
Zobacz używanie tożsamości zasobnika usługi AAD, aby uzyskać więcej informacji na temat integracji tożsamości zasobnika.
Właściwości
| allow |
Uruchamianie w usłudze Kubenet jest domyślnie wyłączone ze względu na charakter związany z zabezpieczeniami tożsamości zasobnika usługi AAD i ryzyko fałszowania adresów IP. Aby uzyskać więcej informacji, zobacz using Kubenet network plugin with AAD Pod Identity (Wtyczka sieci kubenet z tożsamością zasobnika usługi AAD). |
| enabled | Czy dodatek tożsamości zasobnika jest włączony. |
| user |
Tożsamości zasobników do użycia w klastrze. |
| user |
Wyjątki dotyczące tożsamości zasobnika, które mają być dozwolone. |
Szczegóły właściwości
allowNetworkPluginKubenet
Uruchamianie w usłudze Kubenet jest domyślnie wyłączone ze względu na charakter związany z zabezpieczeniami tożsamości zasobnika usługi AAD i ryzyko fałszowania adresów IP. Aby uzyskać więcej informacji, zobacz using Kubenet network plugin with AAD Pod Identity (Wtyczka sieci kubenet z tożsamością zasobnika usługi AAD).
allowNetworkPluginKubenet?: boolean
Wartość właściwości
boolean
enabled
Czy dodatek tożsamości zasobnika jest włączony.
enabled?: boolean
Wartość właściwości
boolean
userAssignedIdentities
Tożsamości zasobników do użycia w klastrze.
userAssignedIdentities?: ManagedClusterPodIdentity[]
Wartość właściwości
userAssignedIdentityExceptions
Wyjątki dotyczące tożsamości zasobnika, które mają być dozwolone.
userAssignedIdentityExceptions?: ManagedClusterPodIdentityException[]