Azure-Richtliniendefinitionen ändern die Wirkung

Eine Mutation wird in Azure Policy für Kubernetes verwendet, um AKS-Clusterkomponenten (beispielsweise Pods) zu korrigieren. Diese Auswirkung gilt nur für Definitionen des RichtlinienmodusMicrosoft.Kubernetes.Data.

Weitere Informationen finden Sie unter Grundlegendes zu Azure Policy für Kubernetes-Cluster.

Mutate-Eigenschaften

• mutationInfo (optional)
  • Kann nicht mit constraint, constraintTemplate, apiGroups oder kinds verwendet werden.
  • Kann nicht parametrisiert werden.
  • sourceType (erforderlich)
    • Definiert den Typ der Quelle für die Einschränkung. Zulässige Werte: PublicURL oder Base64Encoded.
    • Bei PublicURL kombiniert mit der Eigenschaft url, um den Speicherort der Mutationsvorlage anzugeben. Auf den Speicherort muss öffentlich zugegriffen werden können.

      Warnung

      Verwenden Sie keine SAS-URIs oder Token in url oder andere Elemente, die ein Geheimnis offenlegen könnten.

Nächste Schritte

• Sehen Sie sich die Beispiele unter Azure Policy-Beispiele an.
• Lesen Sie die Informationen unter Struktur von Azure Policy-Definitionen.
• Informieren Sie sich über das programmgesteuerte Erstellen von Richtlinien.
• Informieren Sie sich über das Abrufen von Konformitätsdaten.
• Erfahren Sie, wie Sie nicht konforme Ressourcen korrigieren können.
• Lesen Sie den Artikel zu Azure-Verwaltungsgruppen.