Effet de modification des définitions de la stratégie Azure

La mutation est utilisée dans Azure Policy pour Kubernetes afin de corriger des composants de cluster Azure Kubernetes Service (AKS), tels que des pods. Cet effet est spécifique aux définitions de mode de stratégieMicrosoft.Kubernetes.Data uniquement.

Pour en savoir plus, accédez à Comprendre Azure Policy pour les clusters Kubernetes.

Propriétés de la mutation

• mutationInfo (facultatif)
  • Ne peut pas être utilisé avec constraint, constraintTemplate, apiGroups ou kinds.
  • Ne peut pas être paramétrisé.
  • sourceType (requis)
    • Définit le type de source pour la contrainte. Valeurs autorisées : PublicURL ou Base64Encoded.
    • Si PublicURL est associée à la propriété url pour fournir l’emplacement du modèle de mutation. L'emplacement doit être accessible publiquement.

      Avertissement

      N’utilisez pas d’URI ou de jetons SAS dans url ou tout autre élément susceptible d’exposer un secret.

Étapes suivantes

• Consultez des exemples à la page Exemples Azure Policy.
• Consultez la Structure de définition Azure Policy.
• Découvrez comment créer des stratégies par programmation.
• Découvrez comment obtenir des données de conformité.
• Découvrez comment corriger des ressources non conformes.
• Passez en revue les groupes d’administration Azure.