Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.3. 配置访问权限

Red Hat Advanced Cluster Security for Kubernetes 提供了一个命令行界面(CLI) roxctl，它可以轻松地将 Red Hat Advanced Cluster Security for Kubernetes 策略集成到构建管道中。roxctl CLI 会打印有关问题的详细信息以及如何修复它们，以便开发人员可以在容器生命周期的早期阶段维护高标准。

要安全地向 Red Hat Advanced Cluster Security for Kubernetes API 服务器进行身份验证，您必须创建 API 令牌。

2.3.1. 使用 roxctl CLI 进行身份验证
复制链接

为进行身份验证，您可以使用身份验证令牌或管理员密码。红帽建议在生产环境中使用身份验证令牌，因为每个令牌被分配了特定的访问控制权限。

使用以下步骤生成身份验证令牌。

流程

  1. 导航到 RHACS 门户。
  2. 进入 Platform Configuration Integrations。
  3. 向下滚动到 Authentication Tokens 类别，然后点 API Token。
  4. 点 Generate Token。
  5. 输入令牌的名称，再选择提供所需访问级别的角色（如 持续集成 或 Sensor Creator）。

  6. 点 Generate。

    重要

    复制生成的令牌，并安全地存储它。您将无法再次查看它。

注意

生成身份验证令牌后，将其导出为 ROX_API_TOKEN 变量： 

$ export ROX_API_TOKEN=<api_token>
Copy to Clipboard Toggle word wrap

您也可以将令牌保存到文件中，并将它与 --token-file 选项搭配使用。例如： 

$ roxctl central debug dump --token-file <token_file>
Copy to Clipboard Toggle word wrap
  • 您不能同时使用 -password (-p)和 --token-file 选项。
  • 如果您已经设置了 ROX_API_TOKEN 变量，并指定 --token-file 选项，则 roxctl CLI 会使用指定的令牌文件进行身份验证。
  • 如果您已经设置了 ROX_API_TOKEN 变量并指定 --password 选项，则 roxctl CLI 将使用指定的密码进行验证。

2.3.2. 通过下载二进制文件安装 roxctl CLI
复制链接

您可以通过命令行界面安装 roxctl CLI 与 Red Hat Advanced Cluster Security for Kubernetes 交互。您可以在 Linux、Windows 或 macOS 上安装 roxctl。

2.3.2.1. 在 Linux 中安装 roxctl CLI
复制链接

您可以按照以下流程在 Linux 上安装 roxctl CLI 二进制文件。

流程

  1. 下载 roxctl CLI 的最新版本： 

    $ curl -O https://mirror.openshift.com/pub/rhacs/assets/3.72.3/bin/Linux/roxctl
    Copy to Clipboard Toggle word wrap

  2. 使 roxctl 二进制文件可执行： 

    $ chmod +x roxctl
    Copy to Clipboard Toggle word wrap

  3. 将 roxctl 二进制文件放到 PATH 中的目录中：

    要查看您的 PATH，请执行以下命令： 

    $ echo $PATH
    Copy to Clipboard Toggle word wrap

验证

  • 验证您已安装的 roxctl 版本： 

    $ roxctl version
    Copy to Clipboard Toggle word wrap

2.3.2.2. 在 macOS 上安装 roxctl CLI
复制链接

您可以按照以下流程在 macOS 中安装 roxctl CLI 二进制文件。

流程

  1. 下载 roxctl CLI 的最新版本： 

    $ curl -O https://mirror.openshift.com/pub/rhacs/assets/3.72.3/bin/Darwin/roxctl
    Copy to Clipboard Toggle word wrap

  2. 从二进制文件中删除所有扩展属性： 

    $ xattr -c roxctl
    Copy to Clipboard Toggle word wrap

  3. 使 roxctl 二进制文件可执行： 

    $ chmod +x roxctl
    Copy to Clipboard Toggle word wrap

  4. 将 roxctl 二进制文件放到 PATH 中的目录中：

    要查看您的 PATH，请执行以下命令： 

    $ echo $PATH
    Copy to Clipboard Toggle word wrap

验证

  • 验证您已安装的 roxctl 版本： 

    $ roxctl version
    Copy to Clipboard Toggle word wrap

2.3.2.3. 在 Windows 上安装 roxctl CLI
复制链接

您可以按照以下流程在 Windows 上安装 roxctl CLI 二进制文件。

流程

  • 下载 roxctl CLI 的最新版本： 

    $ curl -O https://mirror.openshift.com/pub/rhacs/assets/3.72.3/bin/Windows/roxctl.exe
    Copy to Clipboard Toggle word wrap

验证

  • 验证您已安装的 roxctl 版本： 

    $ roxctl version
    Copy to Clipboard Toggle word wrap

2.3.3. 从容器运行 roxctl CLI
复制链接

roxctl 客户端是 Red Hat Advanced Cluster Security for Kubernetes roxctl 镜像的默认入口点。在容器镜像中运行 roxctl 客户端：

前提条件

  • 您必须首先从 RHACS 门户生成身份验证令牌。

流程

  1. 登录到 registry.redhat.io registry。 

    $ docker login registry.redhat.io
    Copy to Clipboard Toggle word wrap

  2. 为 roxctl CLI 拉取最新的容器镜像。 

    $ docker pull registry.redhat.io/advanced-cluster-security/rhacs-roxctl-rhel8:3.72.3
    Copy to Clipboard Toggle word wrap

安装 CLI 后，您可以使用以下命令运行它： 

$ docker run -e ROX_API_TOKEN=$ROX_API_TOKEN \
  -it registry.redhat.io/advanced-cluster-security/rhacs-roxctl-rhel8:3.72.3 \
  -e $ROX_CENTRAL_ADDRESS <command>
Copy to Clipboard Toggle word wrap

验证

  • 验证您已安装的 roxctl 版本。 

    $ docker run -it registry.redhat.io/advanced-cluster-security/rhacs-roxctl-rhel8:3.72.3 version
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat