az confcom

Referência

Nota

Essa referência faz parte da extensão confcom para a CLI do Azure (versão 2.26.2 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az confcom . Saiba mais sobre extensões.

Comandos para gerar políticas de segurança para contêineres confidenciais no Azure.

Comandos

Name	Description	Tipo	Status
az confcom acipolicygen	Crie uma política de segurança de contêiner confidencial para ACI.	Extensão	GA
az confcom katapolicygen	Crie uma Política de Segurança de Contêiner Confidencial para o AKS.	Extensão	GA

az confcom acipolicygen

Crie uma política de segurança de contêiner confidencial para ACI.

az confcom acipolicygen [--approve-wildcards]
                        [--debug-mode]
                        [--diff]
                        [--disable-stdio]
                        [--faster-hashing]
                        [--image]
                        [--infrastructure-svn]
                        [--input]
                        [--outraw]
                        [--outraw-pretty-print]
                        [--parameters]
                        [--print-existing-policy]
                        [--print-policy]
                        [--save-to-file]
                        [--tar]
                        [--template-file]
                        [--validate-sidecar]

Exemplos

Insira um arquivo de modelo ARM para injetar uma política de segurança de contêiner confidencial codificada em base64 no modelo ARM

az confcom acipolicygen --template-file "./template.json"

Insira um arquivo de modelo ARM para criar uma Política de Segurança de Contêiner Confidencial legível por humanos

az confcom acipolicygen --template-file "./template.json" --outraw-pretty-print

Insira um arquivo de modelo ARM para salvar uma política de segurança de contêiner confidencial em um arquivo como texto codificado em base64

az confcom acipolicygen --template-file "./template.json" -s "./output-file.txt" --print-policy

Insira um arquivo de modelo ARM e use um arquivo tar como fonte de imagem em vez do daemon do Docker

az confcom acipolicygen --template-file "./template.json" --tar "./image.tar"

Parâmetros Opcionais

--approve-wildcards -y

Quando habilitado, todos os prompts para usar curingas em variáveis de ambiente são aprovados automaticamente.

Default value: False

--debug-mode

Quando ativada, a política de segurança gerada adiciona a capacidade de usar /bin/sh ou /bin/bash para depurar o contêiner. Ele também habilitou o acesso ao stdio, a capacidade de despejar rastreamentos de pilha e permite o registro em tempo de execução. Recomenda-se usar essa opção apenas para fins de depuração.

Default value: False

--diff -d

Quando combinado com um modelo ARM de entrada, verifica se a política presente no modelo ARM em "ccePolicy" e os contêineres dentro do modelo ARM são compatíveis. Se forem incompatíveis, é dada uma lista de razões e o código de estado de saída será 2.

Default value: False

--disable-stdio

Quando ativado, os contêineres no grupo de contêineres não têm acesso ao stdio.

Default value: False

--faster-hashing

Quando ativado, o algoritmo de hash usado para gerar a política é mais rápido, mas menos eficiente em termos de memória.

Default value: False

--image

Nome da imagem de entrada.

--infrastructure-svn

Número mínimo de versão de software permitido para o fragmento de infraestrutura.

--input -i

Arquivo de configuração JSON de entrada.

--outraw

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Default value: False

--outraw-pretty-print

Política de saída em texto claro e formato de impressão bonito.

Default value: False

--parameters -p

Arquivo de parâmetros de entrada para acompanhar opcionalmente um modelo ARM.

--print-existing-policy

Quando habilitada, a diretiva de segurança existente presente no Modelo ARM é impressa na linha de comando e nenhuma nova diretiva de segurança é gerada.

Default value: False

--print-policy

Quando habilitada, a diretiva de segurança gerada é impressa na linha de comando em vez de injetada no modelo ARM de entrada.

Default value: False

--save-to-file -s

Salve a política de saída em determinado caminho de arquivo.

--tar

Caminho para um tarball contendo camadas de imagem ou um arquivo JSON contendo caminhos para tarballs de camadas de imagem.

--template-file -a

Insira o arquivo de modelo ARM.

--validate-sidecar -v

Valide se a imagem usada para gerar a Política de CCE para um contêiner de sidecar será permitida por sua política gerada.

Default value: False

Parâmetros de Globais

--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az confcom katapolicygen

Crie uma Política de Segurança de Contêiner Confidencial para o AKS.

az confcom katapolicygen [--config-map-file]
                         [--containerd-pull]
                         [--containerd-socket-path]
                         [--outraw]
                         [--print-policy]
                         [--print-version]
                         [--rules-file-name]
                         [--settings-file-name]
                         [--use-cached-files]
                         [--yaml]

Exemplos

Insira um arquivo YAML do Kubernetes para injetar uma Política de Segurança de Contêiner Confidencial codificada em base64 no arquivo YAML

az confcom katapolicygen --yaml "./pod.json"

Insira um arquivo YAML do Kubernetes para imprimir uma Política de Segurança de Contêiner Confidencial codificada em base64 para stdout

az confcom katapolicygen --yaml "./pod.json" --print-policy

Insira um arquivo YAML do Kubernetes e um arquivo de configurações personalizadas para injetar uma Política de Segurança de Contêiner Confidencial codificada em base64 no arquivo YAML

az confcom katapolicygen --yaml "./pod.json" -j "./settings.json"

Insira um arquivo YAML do Kubernetes e um arquivo de mapa de configuração externo

az confcom katapolicygen --yaml "./pod.json" --config-map-file "./configmap.json"

Insira um arquivo YAML do Kubernetes e um arquivo de regras personalizadas

az confcom katapolicygen --yaml "./pod.json" -p "./rules.rego"

Insira um arquivo YAML do Kubernetes com um caminho de soquete em contêiner personalizado

az confcom katapolicygen --yaml "./pod.json" --containerd-pull --containerd-socket-path "/my/custom/containerd.sock"

Parâmetros Opcionais

--config-map-file -c

Caminho para o arquivo de mapa de configuração.

--containerd-pull -d

Use containerd para puxar a imagem. Esta opção só é suportada no Linux.

Default value: False

--containerd-socket-path

Caminho para o soquete em contêiner. Esta opção só é suportada no Linux.

--outraw

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Default value: False

--print-policy

Imprima a política gerada codificada em base64 no terminal.

Default value: False

--print-version -v

Imprima a versão das ferramentas genpolicy.

Default value: False

--rules-file-name -p

Caminho para o arquivo de regras personalizadas.

--settings-file-name -j

Caminho para o arquivo de configurações personalizadas.

--use-cached-files -u

Use arquivos armazenados em cache para economizar tempo de computação.

Default value: False

--yaml -y

Insira o arquivo YAML Kubernetes.

Parâmetros de Globais

--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

Partilhar via

az confcom

Comandos

az confcom acipolicygen

Exemplos

Parâmetros Opcionais

az confcom katapolicygen

Exemplos

Parâmetros Opcionais

Recursos adicionais