az confcom

Algoritmo usado para assinar o fragmento de política gerado. Isso deve ser usado com --key e --chain. Os algoritmos suportados são ['PS256', 'PS384', 'PS512', 'ES256', 'ES384', 'ES512', 'EdDSA'].

Caminho para o arquivo de cadeia de certificados formatado em .pem a ser usado para assinar o fragmento de política gerado. Isso deve ser usado com --key.

Quando ativada, a política de segurança gerada adiciona a capacidade de usar /bin/sh ou /bin/bash para depurar o contêiner. Ele também habilitou o acesso ao stdio, a capacidade de despejar rastreamentos de pilha e permite o registro em tempo de execução. Recomenda-se usar essa opção apenas para fins de depuração.

Quando ativado, os contêineres no grupo de contêineres não têm acesso ao stdio.

Feed a ser usado para o fragmento de política gerado. Isso geralmente é o mesmo que o nome da imagem ao usar fragmentos anexados à imagem. É o local no repositório remoto onde o fragmento será armazenado.

Caminho para um arquivo de fragmento de política existente a ser usado com --generate-import. Essa opção permite que você crie instruções de importação para o fragmento especificado sem precisar obtê-lo de um registro OCI.

Caminho para um arquivo JSON que armazenará as informações de importação de fragmento geradas ao usar --generate-import. Esse arquivo pode ser alimentado posteriormente no comando policy generation (acipolicygen) para incluir o fragmento em uma política nova ou existente. Se não for especificada, a instrução de importação será impressa no console em vez de ser salva em um arquivo.

Gere uma instrução import para um fragmento de política.

Imagem a ser usada para o fragmento de política gerado.

Destino da imagem onde o fragmento de política gerado está anexado.

Caminho para um arquivo JSON contendo a configuração do fragmento de política gerado.

Caminho para o arquivo de chave formatado .pem a ser usado para assinar o fragmento de política gerado. Isto deve ser usado com --chain.

Usado com --generate-import para especificar o SVN mínimo para a instrução import.

Namespace a ser usado para o fragmento de política gerado.

Não imprima o fragmento de política gerado no stdout.

Quando ativada, a política gerada não conterá o campo ID. Isso evitará que a política seja vinculada a um nome de imagem e tag específicos. Isto é útil se a imagem que está a ser utilizada estiver presente em vários registos e for utilizada de forma intercambiável.

Salve a política de saída em determinado caminho de arquivo.

Política de saída em JSON compacto de texto não criptografado em vez do formato de impressão bonito padrão.

Número mínimo de versão de software permitido para o fragmento de política gerado. Este deve ser um número inteiro monotonicamente crescente.

Caminho para um tarball contendo camadas de imagem ou um arquivo JSON contendo caminhos para tarballs de camadas de imagem.

Quando ativado, o fragmento de política gerado será carregado no registro da imagem que está sendo usada.

Quando habilitado, todos os prompts para usar curingas em variáveis de ambiente são aprovados automaticamente.

Quando ativada, a política de segurança gerada adiciona a capacidade de usar /bin/sh ou /bin/bash para depurar o contêiner. Ele também habilitou o acesso ao stdio, a capacidade de despejar rastreamentos de pilha e permite o registro em tempo de execução. Recomenda-se usar essa opção apenas para fins de depuração.

Quando combinado com um arquivo de modelo ARM de entrada (ou arquivo YAML para geração de política de nó virtual), verifica se a política presente no modelo ARM em "ccePolicy" e os contêineres dentro do arquivo são compatíveis. Se forem incompatíveis, é dada uma lista de razões e o código de estado de saída será 2.

Quando ativado, os contêineres no grupo de contêineres não têm acesso ao stdio.

Quando habilitados, os fragmentos padrão não são incluídos na política gerada. Isso inclui contêineres necessários para montar arquivos azure, segredos de montagem, repositórios git de montagem e outros recursos comuns do ACI.

Quando ativado, o algoritmo de hash usado para gerar a política é mais rápido, mas menos eficiente em termos de memória.

Caminho para o arquivo JSON contendo informações de fragmento a serem usadas para gerar uma política. Isso requer que --include-fragments seja habilitado.

Nome da imagem de entrada.

Quando habilitado, o caminho especificado por --fragments-json será usado para extrair fragmentos de um registro OCI ou localmente e incluí-los na política gerada.

Número mínimo de versão de software permitido para o fragmento de infraestrutura.

Arquivo de configuração JSON de entrada.

Quando ativada, a política gerada não conterá o campo ID. Isso evitará que a política seja vinculada a um nome de imagem e tag específicos. Isto é útil se a imagem que está a ser utilizada estiver presente em vários registos e for utilizada de forma intercambiável.

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Política de saída em texto claro e formato de impressão bonito.

Arquivo de parâmetros de entrada para acompanhar opcionalmente um modelo ARM.

Quando habilitada, a diretiva de segurança existente presente no Modelo ARM é impressa na linha de comando e nenhuma nova diretiva de segurança é gerada.

Quando habilitada, a diretiva de segurança gerada é impressa na linha de comando em vez de injetada no modelo ARM de entrada.

Salve a política de saída em determinado caminho de arquivo.

Caminho para um tarball contendo camadas de imagem ou um arquivo JSON contendo caminhos para tarballs de camadas de imagem.

Insira o arquivo de modelo ARM.

Valide se a imagem usada para gerar a Política de CCE para um contêiner de sidecar será permitida por sua política gerada.

Arquivo YAML de entrada para geração de política de nó virtual.

Caminho para o arquivo de mapa de configuração.

Use containerd para puxar a imagem. Esta opção só é suportada no Linux.

Caminho para o soquete em contêiner. Esta opção só é suportada no Linux.

Política de saída em JSON compacto de texto não criptografado em vez do formato base64 padrão.

Imprima a política gerada codificada em base64 no terminal.

Imprima a versão das ferramentas genpolicy.

Caminho para o arquivo de regras personalizadas.

Caminho para o arquivo de configurações personalizadas.

Use arquivos armazenados em cache para economizar tempo de computação.

Insira o arquivo YAML Kubernetes.