Verfügbare Erweiterungen für Azure Arc-fähige Kubernetes-Cluster

Cluster-Erweiterungen für Azure Arc-fähige Kubernetes bieten eine Azure Resource Manager-basierte Benutzeroberfläche zum Installieren und Verwalten von Lebenszyklus für verschiedene Azure Funktionen in Ihrem Cluster. Sie können Erweiterungen für Ihre Cluster bereitstellen, um verschiedene Szenarien zu unterstützen und die Clusterverwaltung zu verbessern.

Die folgenden Erweiterungen stehen derzeit für die Verwendung mit Azure Arc-fähigen Kubernetes-Clustern zur Verfügung. Mit einer Ausnahme sind alle in diesem Artikel beschriebenen Erweiterungen clusterspezifisch. Azure API Management auf Azure Arc ist Namespace-gebanden.

Agentic Retrieval in Foundry Local (Vorschau)

• Unterstützte Distributionen: AKS enabled by Azure Arc

Agentic Retrieval in Foundry Local ist eine Azure Arc-fähige Kubernetes-Erweiterung, die Microsoft adaptive Cloud Ansatz unterstützt. Es stellt eine RAG-Plattform für Agent-Abruf-Augmented-Generation am Edge bereit. Die Plattform kombiniert eine Wissensschicht (Dokumentaufnahme, Einbettungen und Vektorsuche) mit einer agentischen Ebene (KI-Agents, Wissens-Orchestrierung und einem MCP-Server), um intelligente, mehrstufige Assistenten zu erstellen, die in privaten lokalen Daten geerdet sind. Agentic Retrieval wird in Azure Local und in getrennten Umgebungen unterstützt.

Weitere Informationen finden Sie unter Agentic Retrieval in Agents und Tools with Foundry Local.

Argo CD (GitOps)

• Unterstützte Verteilungen: Alle von der CNCF zertifizierten Kubernetes-Cluster

Mit der Erweiterung Argo CD (GitOps) (Vorschau) können Sie Ihr Git-Repository als Wahrheitsquelle für die Clusterkonfiguration und Anwendungsbereitstellung verwenden.

Weitere Informationen finden Sie im Lernprogramm: Bereitstellen von Anwendungen mit GitOps mit Argo CD.

Azure KI Video Indexer durch Azure Arc aktiviert

• Unterstützte Distributionen: AKS enabled by Azure Arc

Azure KI Video Indexer mit Azure Arc-Unterstützung ist eine Azure Arc-Erweiterung, die auf Edgegeräten Video- und Audioanalysen einschließlich generativer KI ausführt. Es bietet Echtzeit-Videoanalyse mit Live-KI-Erkenntnissen, einschließlich integrierter Personen- und Fahrzeugerkennung, benutzerdefinierter Objekt- und Situationserkennung basierend auf Textbeschreibungen und Beispielbildern und spezialisierten KI-Agents für Einzelhandelsvorgänge, Kundendienst, Verkaufsempfehlungen und Sicherheitsüberwachung. Die Erweiterung unterstützt auch hochgeladene Dateiindizierung mit Transkription in mehr als 35 Quellsprachen, Szenen- und Aufnahmeerkennung, Keyframeextraktion und KI-generierten Videozusammenfassungen. Alle Medienverarbeitungen bleiben lokal, und es werden keine Kundendaten an die Cloud gesendet.

Weitere Informationen finden Sie unter Was ist Azure KI Video Indexer mit Arc-Unterstützung?.

Azure API Management auf Azure Arc

• Unterstützte Verteilungen: Alle von der CNCF zertifizierten Kubernetes-Cluster

Mit der Integration zwischen Azure API Management und Azure Arc auf Kubernetes können Sie die API-Verwaltungsgatewaykomponente als Erweiterung in einem Azure Arc-fähigen Kubernetes-Cluster bereitstellen. Diese Erweiterung ist namespacespezifisch, nicht clusterspezifisch.

Weitere Informationen finden Sie unter Deploy an Azure API Management gateway on Azure Arc (preview).

Azure Arc-fähige Datendienste

• Supported distributions: AKS, AKS on Azure Local, Azure Red Hat OpenShift, Google Kubernetes Engine, Canonical Kubernetes Distribution, OpenShift Container Platform und Amazon Elastic Kubernetes Service.

Diese Erweiterung ermöglicht es Ihnen, Azure Datendienste lokal, am Edge und in öffentlichen Clouds mithilfe von Kubernetes und der Infrastruktur Ihrer Wahl auszuführen. Diese Erweiterung ermöglicht das Feature custom locations und bietet die Möglichkeit zum Konfigurieren von Azure Arc-aktivierten Kubernetes-Clustern als Zielspeicherorte für die Bereitstellung von Instanzen von Azure-Angeboten.

Weitere Informationen finden Sie unter Azure Arc-enabled data services and Create custom locations.

Azure Arc-aktivierte Machine Learning

• Unterstützte Verteilungen: Alle von der CNCF zertifizierten Kubernetes-Cluster Derzeit nicht für Arm64-Architekturen unterstützt.

Verwenden Sie die Azure Machine Learning-Erweiterung, um Azure Machine Learning in einem Azure Arc-aktivierten Kubernetes-Cluster bereitzustellen und auszuführen.

Weitere Informationen finden Sie unter Introduction to the Kubernetes compute target in Azure Machine Learning und Deploy the Azure Machine Learning extension on an AKS or Arc Kubernetes cluster.

Azure Arc-fähiges Open Service Mesh

• Unterstützte Distributionen: AKS, AKS auf Azure lokal, AKS aktiviert durch Azure Arc, Cluster API Azure, Google Kubernetes Engine, Canonical Kubernetes Distribution, Rancher Kubernetes Engine, OpenShift Kubernetes Distribution, Amazon Elastic Kubernetes Service und VMware Tanzu Kubernetes Grid.

Öffnen des Dienst-Mesh (OSM) ist ein schlankes, erweiterbares, cloudbasiertes Dienst-Mesh, mit dem Benutzer die Standardfunktionen für die Wahrnehmbarkeit für sehr dynamische Microservice-Umgebungen einheitlich verwalten, sichern und erhalten können.

Weitere Informationen finden Sie unter Azure Arc-enabled Open Service Mesh.

Azure Container Apps für Azure Arc und Azure Logic Apps Hybrid

• Supported distributions: AKS, AKS on Azure Local, Azure Red Hat OpenShift, Google Kubernetes Engine und OpenShift Container Platform.

Verwenden Sie diese Erweiterung, um eine Azure Container Apps verbundene Umgebung und Container-Apps über einem Azure Arc-fähigen Kubernetes-Cluster bereitzustellen. Diese Erweiterung ermöglicht auch das Hybridbereitstellungsmodell für Logik-Apps.

Weitere Informationen finden Sie unter Azure Container Apps in Azure Arc.

Azure Containerspeicher aktiviert durch Azure Arc

• Unterstützte Verteilungen: Alle von der CNCF zertifizierten Kubernetes-Cluster

Azure Containerspeicher, der von Azure Arc ist ein Drittanbieterspeichersystem, das für Azure Arc angeschlossene Kubernetes-Cluster entwickelt wurde. Sie können Azure Containerspeicher bereitstellen, der durch Azure Arc aktiviert ist, um Dateien in einen persistenten "ReadWriteMany"-Volumeanspruch (PVC) zu schreiben, in den sie an Azure Blob Storage übertragen werden. Azure Containerspeicher, der von Azure Arc aktiviert ist, bietet eine Reihe von Features zur Unterstützung von Azure IoT Vorgängen und anderen Azure Arc Features.

Weitere Informationen finden Sie unter Was ist Azure Container Storage, aktiviert durch Azure Arc?.

Azure Event Grid auf Kubernetes

• Unterstützte Verteilungen: AKS, Red Hat OpenShift

Event Grid ist ein Ereignisbroker, der zur Integration von Workloads verwendet wird, die ereignisgesteuerte Architekturen nutzen. Verwenden Sie diese Erweiterung zum Erstellen und Verwalten von Event Grid-Ressourcen wie Themen und Ereignisabonnements mit Azure Arc-fähigen Kubernetes-Clustern.

Weitere Informationen finden Sie unter Event Grid auf Kubernetes mit Azure Arc (Vorschau).

Azure Key Vault Geheimspeicher

• Unterstützte Distributionen: Arc-fähige Kubernetes-Cluster, die Kubernetes 1.27 oder höher ausführen, einschließlich: AKS auf Azure Local, AKS Edge Essentials, OpenShift Kubernetes Distribution und VMware Tanzu Kubernetes Grid.

Die Azure Key Vault Secret Store-Erweiterung für Kubernetes (Secret Store) synchronisiert geheime Schlüssel automatisch aus einer Instanz von Azure Key Vault mit einem Kubernetes-Cluster für den Offlinezugriff. Sie können Azure Key Vault verwenden, um Ihre geheimen Schlüssel zu speichern, zu verwalten und zu drehen, auch wenn Sie Ihren Kubernetes-Cluster in einem halb getrennten Zustand ausführen.

Wir empfehlen die Geheimnisspeicher-Erweiterung für Cluster am Edge, in denen Internetzugriff nicht garantiert werden kann, oder wenn Geheimnisse mit dem Kubernetes-Geheimnisspeicher synchronisiert werden müssen. Für Cluster in Azure Cloud, die keinen lokalen geheimen Speicher erfordern, empfehlen wir, stattdessen die Erweiterung Azure Key Vault Geheimschlüsselanbieter zu verwenden.

Weitere Informationen finden Sie unter Verwenden Sie die Secret Store-Erweiterung, um Geheimnisse für den Offline-Zugriff in Azure Arc-aktivierten Kubernetes-Clustern abzurufen.

Azure-Key-Vault-Geheimnisanbieter

• Unterstützte Distributionen: AKS auf Azure Local, durch Azure Arc aktiviertes AKS, Cluster API Azure, Google Kubernetes Engine, Canonical Kubernetes Distribution, OpenShift Kubernetes Distribution, Amazon Elastic Kubernetes Service und VMware Tanzu Kubernetes Grid.

Verwenden Sie den Azure Key Vault Provider for Secrets Store CSI Driver, um eine Instanz von Azure Key Vault als geheimen Speicher mit einem Kubernetes-Cluster über ein CSI-Volume zu integrieren. Für Azure Arc-aktivierte Kubernetes-Cluster können Sie die Erweiterung Azure Key Vault Secrets Provider installieren, um geheime Schlüssel abzurufen.

Weitere Informationen finden Sie unter Verwenden Sie die Azure Key Vault Secrets Provider-Erweiterung, um Geheimnisse in Azure Arc-fähige Kubernetes-Cluster zu holen.

Azure Kubernetes Flottenmanager

• Supported distributions: AKS (Azure Kubernetes Service), K3s (Lightweight Kubernetes), OCP (Red Hat OpenShift), EKS (Amazon Elastic Kubernetes Service), GKE (Google Kubernetes Engine) und Rancher (RKE).

Azure Kubernetes Fleet Manager ist eine umfassende Multicluster-Managementlösung, die den Prozess der Verwaltung von Clustern im Maßstab und in hybriden Umgebungen vereinfacht. Die Erweiterung wird automatisch installiert, wenn Sie einem Azure Arc-fähigen Kubernetes-Cluster zu einer Flotte beitreten.

Weitere Informationen finden Sie in den wichtigsten Konzepten des Azure Kubernetes Fleet Manager sowie dessen Multicluster-Workload-Management und den unterstützten Mitgliedsclustertypen.

Azure Policy

Die folgenden Kubernetes-Verteilungen wurden bei Konformitätstests überprüft. Dies bedeutet, dass wir explizit überprüft haben, dass die Azure Policy Erweiterung ordnungsgemäß installiert und wie erwartet installiert wird auf diesen Plattformen.

• Unterstützte Verteilungen mit Konformitätsüberprüfung: AKS on Azure Local (AKS enabled by Azure Arc), Azure Red Hat OpenShift (ARO), Kind, Rancher Government (RKE2), Minikube, K3s, AKS Edge, TKG (VMware Tanzu Kubernetes Grid)

Die folgenden Kubernetes-Verteilungen wurden bei Konformitätstests NICHT überprüft. Dies bedeutet, dass die Installation der Azure Policy-Erweiterung unterstützt wird, aber es keine Garantie für die vollständige Funktionalität oder Verhaltenskonsistenz gibt, bis die Konformitätsüberprüfung abgeschlossen ist.

• Unterstützte Verteilungen ohne Konformitätsüberprüfung: EKS (Amazon Elastic Kubernetes Service), GKE (Google Kubernetes Engine), RKE (Rancher Kubernetes Engine)

Kubeadm wird derzeit in Azure Policy Erweiterung nicht unterstützt. RKE (Rancher Kubernetes Engine) ist jetzt veraltet. Verwenden Sie stattdessen Rancher Government (RKE2).

Azure Policy erweitert Gatekeeper, einen Admission Controller-Webhook für Open Policy Agent (OPA). Verwenden Sie Gatekeeper mit OPA, um zentrale, skalierte Durchsetzungen und Sicherheitsvorkehrungen auf Ihren Clustern konsistent anzuwenden.

Weitere Informationen finden Sie unter Understand Azure Policy für Kubernetes-Cluster.

Überlegungen zur Azure Red Hat OpenShift (ARO)

Azure Red Hat OpenShift (ARO)-Cluster werden mit vorinstallierten Guardrails ausgeliefert. Diese Guardrails stehen in Konflikt mit der Azure Policy Extension und müssen vor der Installeation deaktiviert werden.

Führen Sie zum Deaktivieren von ARO Guardrails die folgenden Befehle nacheinander aus, nachdem Sie das ARO-Cluster mit Azure verbunden haben.

kubectl patch cluster.aro.openshift.io cluster --type json -p '[{ "op": "replace", "path": "/spec/operatorflags/aro.guardrails.deploy.managed", "value":"false" }]'

kubectl patch cluster.aro.openshift.io cluster --type json -p '[{ "op": "replace", "path": "/spec/operatorflags/aro.guardrails.enabled", "value":"false" }]'

kubectl delete ns openshift-azure-guardrails

kubectl get validatingwebhookconfiguration,mutatingwebhookconfiguration,clusterrole,clusterrolebinding,crd -o name | grep gatekeeper | xargs -r kubectl delete

Sobald die Schutzmaßnahmen deaktiviert sind, können Sie mit der Installation der Azure Policy-Erweiterung fortfahren.

So installieren Sie die Azure Policy-Erweiterung:

az k8s-extension create --cluster-type connectedClusters --cluster-name <cluster name> --resource-group <resource group name> --extension-type Microsoft.PolicyInsights --name <extension name>

Versionshinweise zur Azure Policy Erweiterung

1.19.0

Einführung von bereichsbezogenen Durchsetzungsmaßnahmen. Vor diesem Feature wurde die ausgewählte Erzwingungsaktion auf alle Erzwingungspunkte angewendet. Jetzt können Sie auswählen, welche Durchsetzungsmaßnahme an welchen Durchsetzungspunkten erfolgt (audit.gatekeeper.sh, validation.gatekeeper.sh, vap.k8s.io).

Was jeder Erzwingungspunkt darstellt:

• validation.gatekeeper.sh: Gatekeeper Admission Webhook
• audit.gatekeeper.sh: Gatekeeper Audit-Controller (Compliance-Ergebnis)
• vap.k8s.io: Validierung der Zulassungsrichtlinie (VAP)

Beispiel 1: Wenn Sie Enforcement Action: Deny und Enforcement Points: ["validation.gatekeeper.sh", "audit.gatekeeper.sh"] auswählen, erzwingt der Gatekeeper-Validierungs-Webhook die nicht konforme Ressource und zeigt sie als konform an. Die Ressource wird von VAP nicht erzwungen, da sie keine der Erzwingungspunkte ist.

Beispiel 2: Wenn Sie Enforcement Action: Audit und Enforcement Points: ["vap.k8s.io"] auswählen, prüft VAP die gegen die Richtlinie verstoßende Ressource, lehnt sie jedoch nicht ab, da die Erzwingungsaktion auf Audit festgelegt ist. Außerdem wird sie aufgrund des Fehlens eines audit.gatekeeper.sh-Erzwingungspunkts nicht als konform angezeigt.

Einführung in das Feature zum Schutz des Löschvorgangs. Mit dieser Funktion kann Gatekeeper DELETE-Admission-Anfragen empfangen und gleichzeitig verhindern, dass vorhandene Richtlinien bei Löschvorgängen automatisch durchgesetzt werden, sofern dies nicht ausdrücklich konfiguriert ist. Richtlinien müssen die DELETE-Erzwingung aktivieren, indem sie operations in ihren Einschränkungsvorlagen angeben. Die operations Liste kann eine beliebige Kombination aus CREATE, UPDATE, DELETE, CONNECT oder *enthalten.

Beispiel:

apiVersion: templates.gatekeeper.sh/v1beta1
kind: ConstraintTemplate
metadata:
  name: k8se2edeletedeny
spec:`
  crd:
    spec:
      names:
        kind: K8sE2EDeleteDeny
  targets:
    - target: admission.k8s.gatekeeper.sh
      operations:
        - DELETE
      rego: |
        package k8se2edeletedeny

        violation[{"msg": msg}] {
          input.review.object.metadata.labels["e2e-delete-deny"] == "true"
          msg := sprintf("Deletion of %v is denied by the delete-protection e2e policy", [input.review.object.metadata.name])
        }

        violation[{"msg": msg}] {
          input.review.oldObject.metadata.labels["e2e-delete-deny"] == "true"
          msg := sprintf("Deletion of %v is denied by the delete-protection e2e policy", [input.review.oldObject.metadata.name])
        }

Verbesserungen der Sicherheit

• Veröffentlicht: August 2026
• Kubernetes: 1.30+
• Torwächter: 3.23.0

1.18.1

Einführung der Validating Admission Policy (VAP)-Generierung. Bei der Überprüfung von Zulassungsrichtlinien handelt es sich um Kubernetes-eigene Überprüfungsrichtlinienressourcen, die im Prozess ausgewertet werden, was die Latenz reduziert und eine Fail-Close-Bewertung ermöglicht. Azure Richtlinien, die Common Expression Language (CEL) enthalten, generieren automatisch VAPs für Kubernetes, Version 1.30+

Verbesserungen der Sicherheit

• Veröffentlicht: Juni 2026
• Richtlinienbild: v1.15.5-1
• Gatekeeper Image: v3.22.2-1

1.17.1

Verbesserungen der Sicherheit

• Veröffentlicht: April 2026
• Richtlinienbild: v1.15.5
• Gatekeeper-Image: v3.22.0-1

1.16.1

Fehler bei der Installation von Richtlinienerweiterungen in AKS auf Azure Local (von Azure Arc aktivierte AKS) wurde behoben. RKE2-Unterstützung hinzugefügt. Aktivierte Mutation. Externe Daten aktiviert.

Verbesserungen der Sicherheit

• Veröffentlicht: Jan 2026
• Richtlinienbild: v1.15.4
• Gatekeeper-Image: v3.21.0-1

Zertifikatverwaltung für Azure Arc

Die Zertifikatverwaltung für Azure Arc Erweiterung bietet eine einheitliche, automatisierte Lösung zum Verwalten von TLS-Zertifikaten und Vertrauensbündeln in Arc-verbundenen Kubernetes-Clustern. Es vereinfacht den Prozess der Ausstellung, Verlängerung und Verwaltung von Zertifikaten in hybriden und Edgeumgebungen, wodurch sichere Kommunikation und Compliance mit Organisationsrichtlinien bereitgestellt werden.

Weitere Informationen finden Sie unter Was ist die Zertifikatverwaltung für Azure Arc?

Verknüpfte Registrierung in Kubernetes mit Azure Arc-Unterstützung

• Unterstützte Distributionen: AKS aktiviert durch Azure Arc, Kubernetes unter Verwendung des Kind-Tools.

Verwenden Sie die verbundene Registrierungserweiterung für Azure Arc, um Containerimages zwischen Ihrer Instanz von Azure Container Registry und Ihrem lokalen Azure Arc-fähigen Kubernetes-Cluster zu synchronisieren. Sie können diese Erweiterung entweder für einen lokalen Cluster oder einen Remotecluster bereitstellen. Die Erweiterung verwendet einen Synchronisierungszeitplan und ein Fenster, um eine nahtlose Synchronisierung von Bildern zwischen der lokalen verbundenen Registrierung und der cloudbasierten Instanz von Azure Container Registry sicherzustellen.

Weitere Informationen finden Sie unter Connected registry for Azure Arc-enabled Kubernetes clusters.

Containereinblicke in Azure Monitor

• Unterstützte Verteilungen: Alle von der Cloud Native Computing Foundation (CNCF) zertifizierten Kubernetes-Cluster.

Das Feature "Containereinblicke" in Azure Monitor bietet Ihnen einen Einblick in die Leistung von Workloads, die auf Ihrem Kubernetes-Cluster bereitgestellt werden. Verwenden Sie die Erweiterungen, um Metriken zur Arbeitsspeicher- und CPU-Auslastung von Controllern, Knoten und Containern zu sammeln.

Weitere Informationen finden Sie unter Container-Einblicke für Azure Arc-fähige Kubernetes-Cluster.

Dapr-Erweiterung für Azure Kubernetes Service (AKS) und Azure Arc fähige Kubernetes

Dapr ist eine portable, ereignisgesteuerte Laufzeitumgebung, die das Erstellen robuster, zustandsloser und zustandsbehafteter Anwendungen vereinfacht, die in der Cloud und am Edge ausgeführt werden und die Vielfalt von Sprachen und Entwicklerframeworks umfassen. Die Dapr-Erweiterung beseitigt den Aufwand für das Herunterladen von Dapr-Tools und die manuelle Installation und Verwaltung der Runtime auf Ihren Clustern.

Weitere Informationen finden Sie unter Dapr-Erweiterung für AKS und Azure Arc-fähige Kubernetes.

Flux (GitOps)

• Unterstützte Verteilungen: Alle von der CNCF zertifizierten Kubernetes-Cluster

GitOps auf AKS und Azure Arc fähigen Kubernetes kann über Flux v2, eine beliebte Open-Source-Toolgruppe, aktiviert werden, um die Clusterkonfiguration und Anwendungsbereitstellung zu verwalten. Mit der Flux-Erweiterung ist GitOps im Cluster als Microsoft.KubernetesConfiguration/extensions/microsoft.flux Clustererweiterungsressource aktiviert.

Weitere Informationen finden Sie unter Tutorial: Bereitstellen von Anwendungen mithilfe von GitOps mit Flux v2.

Die neueste Version der Flux v2-Erweiterung und die beiden vorherigen Versionen (N-2) werden unterstützt. Im Allgemeinen wird empfohlen, die neueste Version der Erweiterung zu verwenden.

Foundry Local on Azure Local (Vorschau)

• Unterstützte Distributionen: AKS enabled by Azure Arc

Foundry Local on Azure Local bringt KI-Rückschlüsse auf Azure Local Umgebungen. Bereitstellen und Ausführen von KI-Modellen auf einem Azure Arc-fähigen Kubernetes-Cluster mithilfe von Kubernetes-nativen Vorgängen. Foundry Local unterstützt generative KI-Ableitungen (Chat und Textgenerierung) über OpenAI-kompatible Anforderungsmuster, predictive AI-Ableitung und Multimodell-Bereitstellung. Es unterstützt CPU- und GPU-gesicherte Bereitstellungen und sichert Endpunkte mithilfe von API-Schlüsseln, Microsoft Entra ID Authentifizierung und TLS.

Sie können "Foundry Local" auch in Azure Local in getrennten Umgebungen bereitstellen. Im getrennten Modus werden Modellartefakte aus einer lokalen Containerregistrierung abgerufen, die Zertifikatverwaltung verwendet lokal installierte Zertifikat-Manager und Trust-Manager, und die Authentifizierung ist in die lokale Active Directory-Infrastruktur integriert.

Weitere Informationen finden Sie unter What is Foundry Local on Azure Local?.

Inspektor Gadget (Vorschau)

• Unterstützte Verteilungen: AKS

Inspektor Gadget ist ein Framework, das das Überwachen, Beheben und Sichern von Workloads unter Linux und Kubernetes erleichtert. Es besteht aus Tools (Gadgets), die eBPF-Programme nutzen. Ihr Hauptziel ist es, Kerneldaten auf niedriger Ebene zu sammeln, um Einblicke in bestimmte Systemszenarien zu liefern. Das Inspektor Gadget Framework verwaltet die Zuordnung der gesammelten Daten mithilfe von allgemeinen Verweisen, z. B. Kubernetes-Ressourcen. Durch diese Integration wird sichergestellt, dass eine nahtlose Verbindung zwischen Erkenntnissen auf niedriger Ebene und dem entsprechenden allgemeinen Kontext besteht. Die Integration optimiert den Problembehandlungsprozess und die Sammlung relevanter Informationen.

Weitere Informationen finden Sie unter Was ist die Erweiterung Inspektor Gadget für AKS?

Microsoft Defender für Container

• Unterstützte Distributionen: AKS, aktiviert durch Azure Arc, Cluster API Azure, Azure Red Hat OpenShift, Red Hat OpenShift (Version 4.6 oder höher), Google Kubernetes Engine Standard, Amazon Elastic Kubernetes Service, VMware Tanzu Kubernetes Grid, Rancher Kubernetes Engine und Canonical Kubernetes Distribution.

Microsoft Defender für Container ist die cloudeigene Lösung, die verwendet wird, um Ihre Container zu sichern, damit Sie die Sicherheit Ihrer Cluster, Container und deren Anwendungen verbessern, überwachen und verwalten können. Microsoft Defender für Container sammelt Informationen im Zusammenhang mit der Sicherheit, z. B. Überwachungsprotokolldaten, aus dem Kubernetes-Cluster. Anschließend werden Empfehlungen und Bedrohungswarnungen auf Grundlage der gesammelten Daten bereitgestellt.

Weitere Informationen finden Sie unter Microsoft Defender für Container aktivieren.

Zugehöriger Inhalt

• Weitere Informationen zu clustererweiterungen für Azure Arc-fähige Kubernetes.
• Erfahren Sie, wie Sie Erweiterungen für einen Azure Arc-fähigen Kubernetes-Cluster bereitstellen.