az aks safeguards

Замечание

Эта группа команд содержит команды, определенные как в Azure CLI, так и по крайней мере в одном расширении. Установите каждое расширение, чтобы воспользоваться расширенными возможностями. Подробнее о расширениях.

Управление средствами защиты развертывания.

Команды

Имя Описание Тип Состояние
az aks safeguards create

Включите средства защиты развертывания для управляемого кластера.

 Ядро Генеральная Ассамблея
az aks safeguards create (aks-preview Расширение)

Включите средства защиты развертывания для управляемого кластера.

 Extension Генеральная Ассамблея
az aks safeguards delete

Отключите средства защиты развертывания для управляемого кластера.

 Ядро Генеральная Ассамблея
az aks safeguards delete (aks-preview Расширение)

Отключите средства защиты развертывания для управляемого кластера.

 Extension Генеральная Ассамблея
az aks safeguards list

Перечисление deploymentSafeguards по родительскому ресурсу.

 Ядро Генеральная Ассамблея
az aks safeguards list (aks-preview Расширение)

Перечисление deploymentSafeguards по родительскому ресурсу.

 Extension Генеральная Ассамблея
az aks safeguards show

Показать конфигурацию защиты развертывания для управляемого кластера.

 Ядро Генеральная Ассамблея
az aks safeguards show (aks-preview Расширение)

Показать конфигурацию защиты развертывания для управляемого кластера.

 Extension Генеральная Ассамблея
az aks safeguards update

Обновление конфигурации защиты развертывания для управляемого кластера.

 Ядро Генеральная Ассамблея
az aks safeguards update (aks-preview Расширение)

Обновление конфигурации защиты развертывания для управляемого кластера.

 Extension Генеральная Ассамблея
az aks safeguards wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

 Ядро Генеральная Ассамблея
az aks safeguards wait (aks-preview Расширение)

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

 Extension Генеральная Ассамблея

az aks safeguards create

Изменить

Включите средства защиты развертывания для управляемого кластера.

az aks safeguards create [--acquire-policy-token]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--excluded-namespaces --excluded-ns]
                         [--level {Enforce, Warn}]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--pss-level {Baseline, Privileged, Restricted}]
                         [--resource-group]

Примеры

Создание ресурса DeploymentSafeguards на уровне Warn с помощью идентификатора управляемого кластера

az aks safeguards create --resource /subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1 --level Warn

Создание ресурса DeploymentSafeguards на уровне Warn с помощью тегов подписок, ресурсов и имен

az aks safeguards create --subscription subid1 -g rg1 -n cluster1 --level Warn

Создание ресурса DeploymentSafeguards на уровне Warn с игнорируемых пространствами имен

az aks safeguards create -g rg1 -n mc1 --excluded-ns ns1 ns2 --level Warn

Создание ресурса DeploymentSafeguards на уровне Warn с уровнем "Стандарты безопасности Pod" для базового уровня

az aks safeguards create --managed-cluster /subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1 --level Warn --pss-level Baseline

Создание ресурса DeploymentSafeguards с уровнем PSS с ограниченным использованием шаблона -g/-n

az aks safeguards create -g rg1 -n cluster1 --level Enforce --pss-level Restricted

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--excluded-namespaces --excluded-ns

Определяемый пользователем список пространств имен, которые следует исключить из мер безопасности развертывания. Развертывания в этих пространствах имен не будут проверяться в отношении каких-либо гарантий поддержки сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--level

Уровень гарантий развертывания. Возможные значения : Warn и Enforce.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Enforce, Warn
--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--pss-level

Уровень безопасности pod.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Baseline, Privileged, Restricted
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards create (aks-preview Расширение)

Включите средства защиты развертывания для управляемого кластера.

az aks safeguards create [--acquire-policy-token]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--excluded-namespaces --excluded-ns]
                         [--level {Enforce, Warn}]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--pss-level {Baseline, Privileged, Restricted}]
                         [--resource-group]

Примеры

Создает ресурс DeploymentSafeguards на уровне Warn с идентификатором управляемого кластера

az aks safeguards create --resource /subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1 --level Warn

Создает ресурс DeploymentSafeguards на уровне Warn с помощью подписок, групп ресурсов и тегов имен

az aks safeguards create --subscription subid1 -g rg1 -n cluster1 --level Warn

Создание ресурса DeploymentSafeguards на уровне Warn с игнорируемых пространствами имен

az aks safeguards create -g rg1 -n mc1 --excluded-ns ns1 ns2 --level Warn

Создает ресурс DeploymentSafeguards на уровне Warn с уровнем стандартов безопасности pod, заданным в качестве базовых показателей

az aks safeguards create --managed-cluster subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1 --level Warn --pss-level Baseline

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--excluded-namespaces --excluded-ns

Определяемый пользователем список пространств имен, которые следует исключить из мер безопасности развертывания. Развертывания в этих пространствах имен не будут проверяться в отношении каких-либо гарантий поддержки сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--level

Уровень гарантий развертывания. Возможные значения : Warn и Enforce.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Enforce, Warn
--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--pss-level
Предварительный просмотр

Уровень безопасности pod.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Baseline, Privileged, Restricted
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards delete

Изменить

Отключите средства защиты развертывания для управляемого кластера.

az aks safeguards delete [--acquire-policy-token]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--resource-group]
                         [--yes]

Примеры

Удаление ресурса DeploymentSafeguard с помощью идентификатора управляемого кластера

az aks safeguards delete -c subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Удаление ресурса DeploymentSafeguard с аргументами resourceGroup и clusterName

az aks safeguards delete -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

--yes -y

Не запрашивать подтверждение.

Свойство Значение
Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards delete (aks-preview Расширение)

Отключите средства защиты развертывания для управляемого кластера.

az aks safeguards delete [--acquire-policy-token]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--resource-group]
                         [--yes]

Примеры

Удаляет ресурс DeploymentSafeguard по идентификатору управляемого кластера

az aks safeguards delete -c subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Удаляет ресурс DeploymentSafeguard с аргументами resourceGroup и clusterName

az aks safeguards delete -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--yes -y

Не запрашивать подтверждение.

Свойство Значение
Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards list

Изменить

Перечисление deploymentSafeguards по родительскому ресурсу.

az aks safeguards list [--cluster --managed-cluster]
                       [--max-items]
                       [--name]
                       [--next-token]
                       [--resource-group]

Примеры

Перечисление deploymentSafeguards по родительскому ресурсу

az aks safeguards list --managed-cluster subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Перечисление deploymentSafeguards по родительскому ресурсу

az aks safeguards list -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

Свойство Значение
Группа параметров: Pagination Arguments
--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

Свойство Значение
Группа параметров: Pagination Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards list (aks-preview Расширение)

Перечисление deploymentSafeguards по родительскому ресурсу.

az aks safeguards list [--cluster --managed-cluster]
                       [--max-items]
                       [--name]
                       [--next-token]
                       [--resource-group]

Примеры

Перечисление deploymentSafeguards по родительскому ресурсу

az aks safeguards list --managed-cluster subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Перечисление deploymentSafeguards по родительскому ресурсу

az aks safeguards list -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

Свойство Значение
Группа параметров: Pagination Arguments
--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

Свойство Значение
Группа параметров: Pagination Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards show

Изменить

Показать конфигурацию защиты развертывания для управляемого кластера.

az aks safeguards show [--cluster --managed-cluster]
                       [--name]
                       [--resource-group]

Примеры

Получение ресурса DeploymentSafeguard по идентификатору управляемого кластера

az aks safeguards show --managed-cluster subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Получение ресурса DeploymentSafeguard с аргументами resourceGroup и clusterName

az aks safeguards show -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards show (aks-preview Расширение)

Показать конфигурацию защиты развертывания для управляемого кластера.

az aks safeguards show [--cluster --managed-cluster]
                       [--name]
                       [--resource-group]

Примеры

Возвращает ресурс DeploymentSafeguard по идентификатору управляемого кластера

az aks safeguards show --managed-cluster subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1

Возвращает ресурс DeploymentSafeguard с аргументами resourceGroup и clusterName

az aks safeguards show -g rg1 -n cluster1

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards update

Изменить

Обновление конфигурации защиты развертывания для управляемого кластера.

az aks safeguards update [--acquire-policy-token]
                         [--add]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--excluded-namespaces --excluded-ns]
                         [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                         [--level {Enforce, Warn}]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--pss-level {Baseline, Privileged, Restricted}]
                         [--remove]
                         [--resource-group]
                         [--set]

Примеры

Обновление ресурса DeploymentSafeguards по идентификатору кластера на уровень принудительного применения

az aks safeguards update -c /subscriptions/subid/resourcegroups/rg1/providers/Microsoft.ContainerService/managedClusters/mc1 --level Enforce

Обновление ресурса DeploymentSafeguards для принудительного применения уровня с помощью аргументов resourceGroup и имен

az aks safeguards update --level Enforce -g rg1 -n mc1

Обновление ресурса DeploymentSafeguards путем добавления 2 новых пространств имен, чтобы игнорировать

az aks safeguards update -g rg1 -n mc1 --excluded-ns ns1 ns2

Обновление уровня "Стандарты безопасности Pod" на "Ограниченный"

az aks safeguards update --managed-cluster /subscriptions/subid1/resourceGroups/rg1/providers/Microsoft.ContainerService/managedClusters/cluster1 --pss-level Restricted

Обновление уровня PSS до базового уровня с помощью шаблона -g/-n

az aks safeguards update -g rg1 -n cluster1 --pss-level Baseline

Обновление уровня защиты и уровня PSS

az aks safeguards update -g rg1 -n cluster1 --level Enforce --pss-level Restricted

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство Значение
Группа параметров: Generic Update Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--excluded-namespaces --excluded-ns

Определяемый пользователем список пространств имен, которые следует исключить из мер безопасности развертывания. Развертывания в этих пространствах имен не будут проверяться в отношении каких-либо гарантий поддержки сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство Значение
Группа параметров: Generic Update Arguments
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--level

Уровень гарантий развертывания. Возможные значения : Warn и Enforce.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Enforce, Warn
--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--pss-level

Уровень безопасности pod. Возможные значения: привилегированные (отключенные), базовые, ограниченные.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Baseline, Privileged, Restricted
--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство Значение
Группа параметров: Generic Update Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство Значение
Группа параметров: Generic Update Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards update (aks-preview Расширение)

Обновление конфигурации защиты развертывания для управляемого кластера.

az aks safeguards update [--acquire-policy-token]
                         [--add]
                         [--change-reference]
                         [--cluster --managed-cluster]
                         [--excluded-namespaces --excluded-ns]
                         [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                         [--level {Enforce, Warn}]
                         [--name]
                         [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                         [--pss-level {Baseline, Privileged, Restricted}]
                         [--remove]
                         [--resource-group]
                         [--set]

Примеры

Обновление ресурса DeploymentSafeguards по идентификатору кластера на уровень принудительного применения

az aks safeguards update -c /subscriptions/subid/resourcegroups/rg1/providers/Microsoft.ContainerService/managedClusters/mc1 --level Enforce

Обновление ресурса DeploymentSafeguards для принудительного применения уровня с помощью аргументов resourceGroup и имен

az aks safeguards update --level Enforce -g rg1 -n mc1

Обновление ресурса DeploymentSafeguards путем добавления 2 новых пространств имен, чтобы игнорировать

az aks safeguards update -g rg1 -n mc1 --excluded-ns ns1 ns2

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство Значение
Группа параметров: Generic Update Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--excluded-namespaces --excluded-ns

Определяемый пользователем список пространств имен, которые следует исключить из мер безопасности развертывания. Развертывания в этих пространствах имен не будут проверяться в отношении каких-либо гарантий поддержки сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство Значение
Группа параметров: Generic Update Arguments
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--level

Уровень гарантий развертывания. Возможные значения : Warn и Enforce.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Enforce, Warn
--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--pss-level
Предварительный просмотр

Уровень безопасности pod.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Baseline, Privileged, Restricted
--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство Значение
Группа параметров: Generic Update Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство Значение
Группа параметров: Generic Update Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards wait

Изменить

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

az aks safeguards wait [--acquire-policy-token]
                       [--change-reference]
                       [--cluster --managed-cluster]
                       [--created]
                       [--custom]
                       [--deleted]
                       [--exists]
                       [--interval]
                       [--name]
                       [--resource-group]
                       [--timeout]
                       [--updated]

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--created

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--custom

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

Свойство Значение
Группа параметров: Wait Condition Arguments
--deleted

Дождитесь удаления.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--exists

Подождите, пока ресурс не существует.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--interval

Интервал опроса в секундах.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: 30
--name -n

Имя управляемого кластера.Вы можете указать либо managed_cluster, либо как resource_group, так и имя, но не оба.

--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью команды az configure --defaults group=<name>. Вы можете указать либо "managed_cluster", либо "resource_group" и "имя", но не оба.

--timeout

Максимальное ожидание в секундах.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: 3600
--updated

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks safeguards wait (aks-preview Расширение)

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

az aks safeguards wait [--acquire-policy-token]
                       [--change-reference]
                       [--cluster --managed-cluster]
                       [--created]
                       [--custom]
                       [--deleted]
                       [--exists]
                       [--interval]
                       [--name]
                       [--resource-group]
                       [--timeout]
                       [--updated]

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--cluster --managed-cluster -c

Полный идентификатор диспетчера ресурсов Azure управляемого кластера.

--created

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--custom

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

Свойство Значение
Группа параметров: Wait Condition Arguments
--deleted

Дождитесь удаления.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--exists

Подождите, пока ресурс не существует.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
--interval

Интервал опроса в секундах.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: 30
--name -n

Имя управляемого кластера. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<имени>'. Можно указать как --managed-cluster, так и --resource-group и --name, но не оба.

--timeout

Максимальное ожидание в секундах.

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: 3600
--updated

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".

Свойство Значение
Группа параметров: Wait Condition Arguments
Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False