Compartilhar via


ManagedClusterSecurityProfile interface

Perfil de segurança para o cluster do serviço de contêiner.

Propriedades

azureKeyVaultKms

O Azure Key Vault serviço de gerenciamento de chaves configurações para o perfil de segurança.

customCATrustCertificates

Uma lista de até 10 CAs codificadas em base64 que serão adicionadas ao repositório de confiança em todos os nós no cluster. Para obter mais informações, consulte Certificados personalizados de confiança de autoridade de certificação.

defender

Configurações do Microsoft Defender para o perfil de segurança.

imageCleaner

Configurações do Limpador de Imagens para o perfil de segurança.

workloadIdentity

Configurações de identidade de carga de trabalho para o perfil de segurança. A identidade da carga de trabalho permite que aplicativos Kubernetes acessem os recursos de nuvem do Azure com segurança com o Azure AD. Consulte https://aka.ms/aks/wi para obter mais detalhes.

Detalhes da propriedade

azureKeyVaultKms

O Azure Key Vault serviço de gerenciamento de chaves configurações para o perfil de segurança.

azureKeyVaultKms?: AzureKeyVaultKms

Valor da propriedade

customCATrustCertificates

Uma lista de até 10 CAs codificadas em base64 que serão adicionadas ao repositório de confiança em todos os nós no cluster. Para obter mais informações, consulte Certificados personalizados de confiança de autoridade de certificação.

customCATrustCertificates?: Uint8Array[]

Valor da propriedade

Uint8Array[]

defender

Configurações do Microsoft Defender para o perfil de segurança.

defender?: ManagedClusterSecurityProfileDefender

Valor da propriedade

imageCleaner

Configurações do Limpador de Imagens para o perfil de segurança.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Valor da propriedade

workloadIdentity

Configurações de identidade de carga de trabalho para o perfil de segurança. A identidade da carga de trabalho permite que aplicativos Kubernetes acessem os recursos de nuvem do Azure com segurança com o Azure AD. Consulte https://aka.ms/aks/wi para obter mais detalhes.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Valor da propriedade