az confcom

Algoritmo usado para assinar o fragmento de política gerado. Isso deve ser usado com --key e --chain. Os algoritmos com suporte são ['PS256', 'PS384', 'PS512', 'ES256', 'ES384', 'ES512', 'EdDSA'].

Caminho para o arquivo de cadeia de certificados formatado .pem a ser usado para assinar o fragmento de política gerado. Isso deve ser usado com --key.

Quando habilitada, a política de segurança gerada adiciona a capacidade de usar /bin/sh ou /bin/bash para depurar o contêiner. Ele também habilitou o acesso stdio, a capacidade de despejar rastreamentos de pilha e habilita o registro em tempo de execução. É recomendável usar essa opção apenas para fins de depuração.

Quando habilitado, os contêineres no grupo de contêineres não têm acesso ao stdio.

Habilite os fluxos de e/s padrão para deixar o contêiner.

Feed a ser usado para o fragmento de política gerado. Normalmente, isso é o mesmo que o nome da imagem ao usar fragmentos anexados à imagem. É o local no repositório remoto onde o fragmento será armazenado.

Caminho para um arquivo de fragmento de política assinado existente a ser usado com --generate-import. Essa opção permite que você crie instruções de importação para o fragmento especificado sem a necessidade de retirá-lo explicitamente de um registro OCI. Pode ser um caminho local ou uma referência do Registro OCI. Para fragmentos locais, o arquivo permanecerá no mesmo local. Para fragmentos remotos, o arquivo será baixado e limpo após o processamento.

Caminho para um arquivo JSON que armazenará as informações de importação de fragmento geradas ao usar --generate-import. Posteriormente, esse arquivo pode ser alimentado no comando de geração de política (acipolicygen) para incluir o fragmento em uma política nova ou existente. Se não for especificado, a instrução de importação será impressa no console em vez de ser salva em um arquivo.

Gere uma instrução de importação para um fragmento de política.

Imagem a ser usada para o fragmento de política gerado.

Destino de imagem em que o fragmento de política gerado está anexado.

Caminho para um arquivo JSON que contém a configuração do fragmento de política gerado.

Caminho para o arquivo de chave formatado .pem a ser usado para assinar o fragmento de política gerado. Isso deve ser usado com --chain.

Usado com --generate-import para especificar o SVN mínimo para a instrução de importação.

Namespace a ser usado para o fragmento de política gerado.

Não imprima o fragmento de política gerado para stdout.

Quando habilitada, a política gerada não conterá o campo ID. Isso impedirá que a política seja vinculada a um nome e uma marca de imagem específicos. Isso será útil se a imagem que está sendo usada estiver presente em vários registros e usada de forma intercambiável.

Emita apenas os bytes de fragmento assinados.

Salve a política de saída no caminho do arquivo fornecido.

Política de saída em JSON compacto de texto claro em vez de formato de impressão bastante padrão.

Número mínimo de versão de software permitido para o fragmento de política gerado. Esse deve ser um inteiro monotonicamente crescente.

Caminho para um tarball contendo camadas de imagem ou um arquivo JSON contendo caminhos para tarballs de camadas de imagem.

Quando habilitado, o fragmento de política gerado será carregado no registro da imagem que está sendo usada.

Definições de contêiner a serem incluídas na política.

Quando habilitado, todos os prompts para usar curingas em variáveis de ambiente são aprovados automaticamente.

Quando habilitada, a política de segurança gerada adiciona a capacidade de usar /bin/sh ou /bin/bash para depurar o contêiner. Ele também habilitou o acesso stdio, a capacidade de despejar rastreamentos de pilha e habilita o registro em tempo de execução. É recomendável usar essa opção apenas para fins de depuração.

Quando combinado com um arquivo de modelo arm de entrada (ou arquivo YAML para geração de política de nó virtual), verifica se a política presente no Modelo do ARM em "ccePolicy" e os contêineres dentro do arquivo são compatíveis. Se forem incompatíveis, é fornecida uma lista de motivos e o código de estado de saída será 2.

Quando habilitado, os contêineres no grupo de contêineres não têm acesso ao stdio.

Habilite os fluxos de e/s padrão para deixar o contêiner.

Quando habilitados, os fragmentos padrão não são incluídos na política gerada. Isso inclui contêineres necessários para montar arquivos do azure, montar segredos, montar repositórios git e outros recursos comuns da ACI.

Quando habilitado, o algoritmo de hash usado para gerar a política é mais rápido, mas menos eficiente em termos de memória.

Caminho para o arquivo JSON que contém informações de fragmento a serem usadas para gerar uma política. Isso requer que --include-fragments seja habilitado.

Nome da imagem de entrada.

Quando habilitado, o caminho especificado por --fragments-json será usado para extrair fragmentos de um registro OCI ou localmente e incluí-los na política gerada.

Número mínimo permitido da versão do software para o fragmento de infraestrutura.

Insira o arquivo de configuração JSON.

Quando habilitada, a política gerada não conterá o campo ID. Isso impedirá que a política seja vinculada a um nome e uma marca de imagem específicos. Isso será útil se a imagem que está sendo usada estiver presente em vários registros e usada de forma intercambiável.

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Política de saída em texto claro e formato de impressão bonito.

Arquivo de parâmetros de entrada para acompanhar opcionalmente um modelo do ARM.

Quando habilitado, a política de segurança existente que está presente no Modelo do ARM é impressa na linha de comando e nenhuma nova política de segurança é gerada.

Quando habilitada, a política de segurança gerada é impressa na linha de comando em vez de injetada no modelo do ARM de entrada.

Salve a política de saída no caminho do arquivo fornecido.

Caminho para um tarball contendo camadas de imagem ou um arquivo JSON contendo caminhos para tarballs de camadas de imagem.

Insira o arquivo de modelo do ARM.

Valide se a imagem usada para gerar a política CCE para um contêiner sidecar será permitida por sua política gerada.

Insira o arquivo YAML para geração de política de nó virtual.

Definições de contêiner a serem incluídas na política.

Caminho para o arquivo de mapa de configuração.

Use containerd para extrair a imagem. Esta opção só é suportada no Linux.

Caminho para o soquete containerd. Esta opção só é suportada no Linux.

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Imprima a política gerada codificada em base64 no terminal.

Imprima a versão das ferramentas genpolicy.

Caminho para o arquivo de regras personalizadas.

Caminho para o arquivo de configurações personalizadas.

Use arquivos em cache para economizar tempo de computação.

Insira o arquivo YAML do Kubernetes.