az confcom containers

Note

Cette référence fait partie de l’extension confcom pour la Azure CLI (version 2.26.2 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une commande de conteneurs az confcom . Apprenez-en davantage sur les extensions.

Commandes qui génèrent des définitions de conteneur de stratégie de sécurité.

Commandes

Nom Description Type État
az confcom containers from_image

Créez une définition de conteneur de stratégie de sécurité basée sur une référence d’image.

 Extension GA
az confcom containers from_radius

Créez une définition de conteneur de stratégie de sécurité basée sur un modèle radius Bicep.

 Extension Preview
az confcom containers from_vn2

Créez des définitions de conteneur de stratégie de sécurité basées sur un modèle VN2.

 Extension GA

az confcom containers from_image

Créez une définition de conteneur de stratégie de sécurité basée sur une référence d’image.

az confcom containers from_image [--acquire-policy-token]
                                 [--change-reference]
                                 [--platform]
                                 []

Exemples

Entrer une référence d’image et générer des définitions de conteneur

az confcom containers from_image my.azurecr.io/myimage:tag

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--acquire-policy-token

Acquisition automatique d’un jeton Azure Policy pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--change-reference

ID de référence de modification associé pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--platform

Nom de la plateforme sur laquelle la définition de conteneur s’exécute. Doit être « aci » ou « vn2 ».

Propriété Valeur
Valeur par défaut: aci
<IMAGE>

Image à partir de lequel créer une définition de conteneur.

Propriété Valeur
Groupe de paramètres: Positional
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az confcom containers from_radius

Préversion

Cette commande est en préversion et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Créez une définition de conteneur de stratégie de sécurité basée sur un modèle radius Bicep.

az confcom containers from_radius [--acquire-policy-token]
                                  [--change-reference]
                                  [--idx]
                                  [--parameters]
                                  [--platform]
                                  []

Exemples

Générer une définition de conteneur à partir d’un modèle radius Bicep

az confcom containers from_radius ./app.bicep

Générer une définition de conteneur à partir d’un modèle Radius Bicep avec des paramètres

az confcom containers from_radius ./app.bicep --parameters ./params.bicepparam

Générer une définition de conteneur pour le deuxième conteneur dans le modèle

az confcom containers from_radius ./app.bicep --idx 1

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--acquire-policy-token

Acquisition automatique d’un jeton Azure Policy pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--change-reference

ID de référence de modification associé pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--idx

Index de la définition de conteneur dans le modèle à utiliser (basé sur 0). La valeur par défaut est 0.

Propriété Valeur
Valeur par défaut: 0
--parameters -p

Fichier(s) de paramètres pour le modèle radius Bicep. Peut être spécifié plusieurs fois.

Propriété Valeur
Valeur par défaut: []
--platform

Plateforme cible pour laquelle créer la définition de conteneur (aci ou vn2). Par défaut, aci.

Propriété Valeur
Valeur par défaut: aci
<TEMPLATE>

Radius Bicep modèle à partir duquel créer une définition de conteneur.

Propriété Valeur
Groupe de paramètres: Positional
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az confcom containers from_vn2

Créez des définitions de conteneur de stratégie de sécurité basées sur un modèle VN2.

az confcom containers from_vn2 [--acquire-policy-token]
                               [--change-reference]
                               [--name]
                               []

Exemples

Entrer un modèle VN2 et générer des définitions de conteneur

az confcom containers from_vn2 vn2.yaml --name mycontainer

Entrer un modèle VN2 et générer des définitions de conteneur pour tous les conteneurs

az confcom containers from_vn2 vn2.yaml

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--acquire-policy-token

Acquisition automatique d’un jeton Azure Policy pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--change-reference

ID de référence de modification associé pour cette opération de ressource.

Propriété Valeur
Groupe de paramètres: Global Policy Arguments
--name -n

Nom du conteneur pour lequel générer la stratégie. S’il est omis, tous les conteneurs sont retournés.

<TEMPLATE>

Modèle à partir duquel créer des définitions de conteneur.

Propriété Valeur
Groupe de paramètres: Positional
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False