az confcom

リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.26.2 以降) の confcom 拡張機能の一部です。拡張機能は、az confcom コマンドを初めて実行するときに自動的にインストールされます。拡張機能の詳細をご覧ください。

Azure で機密コンテナーのセキュリティポリシーを生成するコマンド。

コマンド

名前	説明	型	Status
az confcom acipolicygen	ACI の機密コンテナーセキュリティポリシーを作成します。	拡張機能	GA
az confcom katapolicygen	AKS 用の機密コンテナーセキュリティポリシーを作成します。	拡張機能	GA

az confcom acipolicygen

ACI の機密コンテナーセキュリティポリシーを作成します。

az confcom acipolicygen [--approve-wildcards]
                        [--debug-mode]
                        [--diff]
                        [--disable-stdio]
                        [--faster-hashing]
                        [--image]
                        [--infrastructure-svn]
                        [--input]
                        [--outraw]
                        [--outraw-pretty-print]
                        [--parameters]
                        [--print-existing-policy]
                        [--print-policy]
                        [--save-to-file]
                        [--tar]
                        [--template-file]
                        [--validate-sidecar]

例

ARM テンプレートファイルを入力して、base64 でエンコードされた機密コンテナーセキュリティポリシーを ARM テンプレートに挿入する

az confcom acipolicygen --template-file "./template.json"

ARM テンプレートファイルを入力して、人間が判読できる機密コンテナーセキュリティポリシーを作成する

az confcom acipolicygen --template-file "./template.json" --outraw-pretty-print

秘密コンテナーセキュリティポリシーを base64 でエンコードされたテキストとしてファイルに保存する ARM テンプレートファイルを入力する

az confcom acipolicygen --template-file "./template.json" -s "./output-file.txt" --print-policy

ARM テンプレートファイルを入力し、Docker デーモンの代わりにイメージソースとして tar ファイルを使用する

az confcom acipolicygen --template-file "./template.json" --tar "./image.tar"

省略可能のパラメーター

--approve-wildcards -y

有効にすると、環境変数でワイルドカードを使用するためのすべてのプロンプトが自動的に承認されます。

既定値: False

--debug-mode

有効にすると、生成されたセキュリティポリシーによって、/bin/sh または /bin/bash を使用してコンテナーをデバッグする機能が追加されます。また、stdio アクセス、スタックトレースをダンプする機能も有効になり、ランタイムログが有効になります。デバッグ目的でのみこのオプションを使用することをお勧めします。

既定値: False

--diff -d

入力 ARM テンプレートと組み合わせると、ARM テンプレートの "ccePolicy" の下に存在するポリシーが検証され、ARM テンプレート内のコンテナーに互換性があります。互換性がない場合は、理由の一覧が表示され、終了状態コードは 2 になります。

既定値: False

--disable-stdio

有効にすると、コンテナーグループ内のコンテナーは stdio にアクセスできません。

既定値: False

--faster-hashing

有効にすると、ポリシーの生成に使用されるハッシュアルゴリズムは高速ですが、メモリ効率は低下します。

既定値: False

--image

入力イメージ名。

--infrastructure-svn

インフラストラクチャフラグメントで許可される最小ソフトウェアバージョン番号。

--input -i

JSON 構成ファイルを入力します。

--outraw

既定の base64 形式ではなく、クリアテキストのコンパクト JSON の出力ポリシー。

既定値: False

--outraw-pretty-print

クリアテキストと美しい印刷形式の出力ポリシー。

既定値: False

--parameters -p

オプションで ARM テンプレートに付随する入力パラメーターファイル。

--print-existing-policy

有効にすると、ARM テンプレートに存在する既存のセキュリティポリシーがコマンドラインに出力され、新しいセキュリティポリシーは生成されません。

既定値: False

--print-policy

有効にすると、生成されたセキュリティポリシーは、入力 ARM テンプレートに挿入されるのではなく、コマンドラインに出力されます。

既定値: False

--save-to-file -s

出力ポリシーを特定のファイルパスに保存します。

--tar

イメージレイヤーを含む tarball へのパス、またはイメージレイヤーの tarball へのパスを含む JSON ファイルへのパス。

--template-file -a

ARM テンプレートファイルを入力します。

--validate-sidecar -v

サイドカーコンテナーの CCE ポリシーの生成に使用されるイメージが、生成されたポリシーによって許可されることを検証します。

既定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az confcom katapolicygen

AKS 用の機密コンテナーセキュリティポリシーを作成します。

az confcom katapolicygen --yaml
                         [--config-map-file]
                         [--outraw]
                         [--print-policy]
                         [--settings-file-name]
                         [--use-cached-files]

例

Kubernetes YAML ファイルを入力して、base64 でエンコードされた機密コンテナーセキュリティポリシーを YAML ファイルに挿入する

az confcom katapolicygen --yaml "./pod.json"

Kubernetes YAML ファイルを入力して、base64 でエンコードされた機密コンテナーセキュリティポリシーを stdout に出力します

az confcom katapolicygen --yaml "./pod.json" --print-policy

Kubernetes YAML ファイルとカスタム設定ファイルを入力して、base64 でエンコードされた機密コンテナーセキュリティポリシーを YAML ファイルに挿入します

az confcom katapolicygen --yaml "./pod.json" -j "./settings.json"

Kubernetes YAML ファイルと外部構成マップファイルを入力する

az confcom katapolicygen --yaml "./pod.json" --config-map-file "./configmap.json"

必須のパラメーター

--yaml -y

YAML Kubernetes ファイルを入力します。

省略可能のパラメーター

--config-map-file -c

構成マップファイルへのパス。

--outraw

既定の base64 形式ではなく、クリアテキストのコンパクト JSON の出力ポリシー。

既定値: False

--print-policy

base64 でエンコードされた生成されたポリシーをターミナルに出力します。

既定値: False

--settings-file-name -j

カスタム設定ファイルへのパス。

--use-cached-files -u

キャッシュされたファイルを使用して、計算時間を節約します。

既定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az confcom

コマンド

az confcom acipolicygen

例

省略可能のパラメーター

az confcom katapolicygen

例

必須のパラメーター

省略可能のパラメーター

フィードバック

その他のリソース