ManagedClusterPodIdentityProfile interface
Weitere Informationen zur Integration von Podidentitäten finden Sie unter Verwenden der AAD-Podidentitätsidentität .
Eigenschaften
allow |
Die Ausführung in Kubenet ist aufgrund der sicherheitsbezogenen Natur der AAD-Podidentität und des Risikos von IP-Spoofing standardmäßig deaktiviert. Weitere Informationen finden Sie unter Verwenden des Kubenet-Netzwerk-Plug-Ins mit AAD Pod Identity . |
enabled | Gibt an, ob das Podidentitäts-Addon aktiviert ist. |
user |
Die Podidentitäten, die im Cluster verwendet werden sollen. |
user |
Die zuzulassenden Podidentitätsausnahmen. |
Details zur Eigenschaft
allowNetworkPluginKubenet
Die Ausführung in Kubenet ist aufgrund der sicherheitsbezogenen Natur der AAD-Podidentität und des Risikos von IP-Spoofing standardmäßig deaktiviert. Weitere Informationen finden Sie unter Verwenden des Kubenet-Netzwerk-Plug-Ins mit AAD Pod Identity .
allowNetworkPluginKubenet?: boolean
Eigenschaftswert
boolean
enabled
Gibt an, ob das Podidentitäts-Addon aktiviert ist.
enabled?: boolean
Eigenschaftswert
boolean
userAssignedIdentities
Die Podidentitäten, die im Cluster verwendet werden sollen.
userAssignedIdentities?: ManagedClusterPodIdentity[]
Eigenschaftswert
userAssignedIdentityExceptions
Die zuzulassenden Podidentitätsausnahmen.
userAssignedIdentityExceptions?: ManagedClusterPodIdentityException[]