Azure Policy 定义变更效果

适用于 Kubernetes 的 Azure Policy 中使用变更来修正 Azure Kubernetes 服务 (AKS) 群集组件，例如 Pod。 此效果仅特定于 Microsoft.Kubernetes.Data 策略模式定义。

若要了解更多信息，请转至了解适用于 Kubernetes 群集的 Azure Policy。

变更属性

• mutationInfo（可选）
  • 不能与 constraint、constraintTemplate、apiGroups 或 kinds 一起使用。
  • 无法参数化。
  • sourceType（必需）
    • 定义约束的源类型。 允许的值：PublicURL 或 Base64Encoded。
    • 如果是 PublicURL，则与 url 属性配对以提供变更模板的位置。 位置必须可公开访问。

      警告

      请勿在 url 或可能公开机密的任何其他内容中使用 SAS URI 或令牌。

后续步骤

• 在 Azure Policy 示例中查看示例。
• 查看 Azure Policy 定义结构。
• 了解如何以编程方式创建策略。
• 了解如何获取符合性数据。
• 了解如何修正不符合的资源。
• 请查看 Azure 管理组。