ManagedClusterSecurityProfile interface

Пакет:

@azure/arm-containerservice

Профиль безопасности для кластера службы контейнеров.

Свойства

azureKeyVaultKms	Azure Key Vault службу управления ключами параметры профиля безопасности.
customCATrustCertificates	Список до 10 ЦС в кодировке Base64, который будет добавлен в хранилище доверия на всех узлах кластера. Дополнительные сведения см. в разделе "Пользовательские сертификаты доверия ЦС".
defender	Параметры Microsoft Defender для профиля безопасности.
imageCleaner	Параметры очистки изображений для профиля безопасности.
imageIntegrity	Целостность изображений — это функция, которая работает с политикой Azure для проверки целостности изображений по подписи. Это не будет иметь никакого эффекта, если политика Azure не применяется для применения подписей изображений. Узнайте https://aka.ms/aks/image-integrity , как использовать эту функцию с помощью политики.
kubernetesResourceObjectEncryptionProfile	Шифрование объектов ресурсов Kubernetes при хранении. Более подробную информацию об этом можно найти в разделе https://aka.ms/aks/kubernetesResourceObjectEncryption
nodeRestriction	Настройки ограничения узлов для профиля безопасности.
workloadIdentity	Параметры удостоверения рабочей нагрузки для профиля безопасности. Удостоверение рабочей нагрузки позволяет приложениям Kubernetes безопасно получать доступ к облачным ресурсам Azure с помощью Azure AD. Дополнительные сведения см. в https://aka.ms/aks/wi.

Сведения о свойстве

azureKeyVaultKms

Azure Key Vault службу управления ключами параметры профиля безопасности.

azureKeyVaultKms?: AzureKeyVaultKms

Значение свойства

AzureKeyVaultKms

customCATrustCertificates

Список до 10 ЦС в кодировке Base64, который будет добавлен в хранилище доверия на всех узлах кластера. Дополнительные сведения см. в разделе "Пользовательские сертификаты доверия ЦС".

customCATrustCertificates?: Uint8Array[]

Значение свойства

Uint8Array[]

defender

Параметры Microsoft Defender для профиля безопасности.

defender?: ManagedClusterSecurityProfileDefender

Значение свойства

ManagedClusterSecurityProfileDefender

imageCleaner

Параметры очистки изображений для профиля безопасности.

imageCleaner?: ManagedClusterSecurityProfileImageCleaner

Значение свойства

ManagedClusterSecurityProfileImageCleaner

imageIntegrity

Целостность изображений — это функция, которая работает с политикой Azure для проверки целостности изображений по подписи. Это не будет иметь никакого эффекта, если политика Azure не применяется для применения подписей изображений. Узнайте https://aka.ms/aks/image-integrity , как использовать эту функцию с помощью политики.

imageIntegrity?: ManagedClusterSecurityProfileImageIntegrity

Значение свойства

ManagedClusterSecurityProfileImageIntegrity

kubernetesResourceObjectEncryptionProfile

Шифрование объектов ресурсов Kubernetes при хранении. Более подробную информацию об этом можно найти в разделе https://aka.ms/aks/kubernetesResourceObjectEncryption

kubernetesResourceObjectEncryptionProfile?: KubernetesResourceObjectEncryptionProfile

Значение свойства

KubernetesResourceObjectEncryptionProfile

nodeRestriction

Настройки ограничения узлов для профиля безопасности.

nodeRestriction?: ManagedClusterSecurityProfileNodeRestriction

Значение свойства

ManagedClusterSecurityProfileNodeRestriction

workloadIdentity

Параметры удостоверения рабочей нагрузки для профиля безопасности. Удостоверение рабочей нагрузки позволяет приложениям Kubernetes безопасно получать доступ к облачным ресурсам Azure с помощью Azure AD. Дополнительные сведения см. в https://aka.ms/aks/wi.

workloadIdentity?: ManagedClusterSecurityProfileWorkloadIdentity

Значение свойства

ManagedClusterSecurityProfileWorkloadIdentity