Efeito de mutação das definições da Política do Azure

A mutação é usada na Política do Azure para Kubernetes para corrigir componentes de cluster do Serviço Kubernetes do Azure (AKS), como pods. Esse efeito é específico apenas para definições de modo de políticaMicrosoft.Kubernetes.Data.

Para saber mais, vá para Entender a Política do Azure para clusters Kubernetes.

Modificar propriedades

• mutationInfo (facultativo)
  • Não pode ser usado com constraint, constraintTemplate, apiGroups, ou kinds.
  • Não pode ser parametrizado.
  • sourceType (obrigatório)
    • Define o tipo de fonte para a restrição. Valores permitidos: PublicURL ou Base64Encoded.
    • Se PublicURL deve ser associado à propriedade url para fornecer a localização do modelo de mutação. O local deve ser acessível ao público.

      Warning

      Não use URIs ou tokens SAS nem em url nem em qualquer outra coisa que possa expor um segredo.

Próximos passos

• Reveja exemplos em Exemplos de Política do Azure.
• Reveja a estrutura de definição do Azure Policy.
• Entenda como criar políticas de forma programática.
• Saiba como obter dados de conformidade.
• Saiba como corrigir recursos não compatíveis.
• Revise os grupos de gerenciamento do Azure.