8.2. roxctl central


与 Central 服务相关的命令。

使用方法

$ roxctl central [command] [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.2. 可用命令
命令描述

backup

创建 Red Hat Advanced Cluster Security for Kubernetes (RHACS)数据库和证书的备份。

cert

下载中央服务的证书链。

db

控制数据库操作。

debug

调试中央服务。

generate

生成所需的 YAML 配置文件,其中包含用于部署 Central 的编配器对象。

init-bundles

为 Central 初始化捆绑包。

login

登录 Central 实例以获取令牌。

userpki

管理用户证书授权提供程序。

whoami

显示有关当前用户及其身份验证方法的信息。

8.2.1. roxctl central 命令选项从父命令继承

roxctl central 命令支持从父 roxctl 命令继承的以下选项:

Expand
选项描述

--ca string

为安全连接指定自定义 CA 证书文件路径。或者,您可以使用 ROX_CA_CERT_FILE 环境变量指定文件路径。

--direct-grpc

设置 --direct-grpc 以改进连接性能。或者,通过将 ROX_DIRECT_GRPC_CLIENT 环境变量设置为 true,您可以启用直接 gRPC。默认值为 false

-e, --endpoint string

将服务的端点设置为 contact。或者,您可以使用 ROX_ENDPOINT 环境变量设置端点。默认值为 localhost:8443

--force-http1

强制将 HTTP/1 用于所有连接。或者,通过将 ROX_CLIENT_FORCE_HTTP1 环境变量设置为 true,您可以强制使用 HTTP/1。默认值为 false

--insecure

启用不安全的连接选项。或者,通过将 ROX_INSECURE_CLIENT 环境变量设置为 true,您可以启用不安全的连接选项。默认值为 false

--insecure-skip-tls-verify

跳过 TLS 证书验证。或者,通过将 ROX_INSECURE_CLIENT_SKIP_TLS_VERIFY 环境变量设置为 true,您可以跳过 TLS 证书验证。默认值为 false

--no-color

禁用颜色输出。或者,通过将 ROX_NO_COLOR 环境变量设置为 true,您可以禁用颜色输出。默认值为 false

-p, --password string

指定基本身份验证的密码。或者,您可以使用 ROX_ADMIN_PASSWORD 环境变量设置密码。

--plaintext

使用未加密的连接。或者,通过将 ROX_PLAINTEXT 环境变量设置为 true,您可以启用未加密的连接。默认值为 false

-s, --server-name string

设置用于 SNI 的 TLS 服务器名称。或者,您可以使用 ROX_SERVER_NAME 环境变量设置服务器名称。

--token-file string

使用指定文件中提供的 API 令牌进行身份验证。另外,您可以使用 ROX_API_TOKEN 环境变量设置令牌。

注意

这些选项适用于 roxctl central 命令的所有子命令。

8.2.2. roxctl 中央备份

创建 RHACS 数据库和证书的备份。

使用方法

$ roxctl central backup [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.3. 选项
选项描述

--certs-only

指定仅备份证书。在使用外部数据库时,这个选项用于生成带有证书的备份捆绑包。默认值为 false

--output string

指定您要保存备份的位置。此行为取决于指定的路径:

  • 如果路径是文件路径,则备份将写入文件,并在该文件已存在时覆盖该文件。目录必须存在。
  • 如果路径是一个目录,则备份保存在服务器指定的文件名下。
  • 如果省略此参数,则备份会保存在服务器指定的文件名下的当前工作目录中。

-t,--timeout 持续时间

指定 API 请求的超时时间。它代表请求的最长持续时间。默认值为 1h0m0s

8.2.3. roxctl central cert

下载中央服务的证书链。

使用方法

$ roxctl central cert [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.4. 选项
选项描述

--output string

指定要保存 PEM 证书的文件名。您可以使用 - 生成标准输出。默认值为 -

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.4. roxctl central login

登录 Central 实例以获取令牌。

使用方法

$ roxctl central login [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.5. 选项
选项描述

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 5m0s

8.2.5. roxctl central whoami

显示有关当前用户及其身份验证方法的信息。

使用方法

$ roxctl central whoami [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.6. 选项
选项描述

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.6. roxctl central db

控制数据库操作。

使用方法

$ roxctl central db [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.7. 选项
选项描述

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1h0m0s

8.2.6.1. roxctl central db restore

从以前的备份中恢复 RHACS 数据库。

使用方法

$ roxctl central db restore <file> [flags] 
1
Copy to Clipboard Toggle word wrap

1
对于 <file >,请指定您要恢复的数据库备份文件。
Expand
表 8.8. 选项
选项描述

-f,--force

如果设置为 true,则在没有确认的情况下执行恢复。默认值为 false

--interrupt

如果设置为 true,它将中断正在运行的恢复过程,以允许它继续。默认值为 false

8.2.6.2. roxctl central db generate

生成 Central 数据库捆绑包。

使用方法

$ roxctl central db generate [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.9. 选项
选项描述

--debug

如果设置为 true,则会从本地文件系统读取模板。默认值为 false

--debug-path string

指定本地文件系统中的 Helm 模板路径。如需了解更多详细信息,请运行 roxctl central db generate 命令。

--enable-pod-security-policies

如果设置为 true,则会创建PodSecurityPolicy 资源。默认值为 true

8.2.6.3. roxctl central db generate k8s

生成用于部署 Central 数据库组件的 Kubernetes YAML 文件。

使用方法

$ roxctl central db generate k8s [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.10. 选项
选项描述

--central-db-image string

指定您要使用的 Central 数据库镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--image-defaults string

指定容器镜像的默认设置。它控制从中下载镜像的存储库、镜像名称和标签格式。默认值为 development_build

--output-dir 输出目录

指定要保存部署捆绑包的目录。默认值为 central-db-bundle

8.2.6.4. roxctl central db restore cancel

取消持续的 Central 数据库恢复过程。

使用方法

$ roxctl central db restore cancel [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.11. 选项
选项描述

f, --force

如果设置为 true,请在不确认的情况下继续取消。默认值为 false

8.2.6.5. roxctl central db restore status

显示有关持续数据库恢复过程的信息。

使用方法

$ roxctl central db restore status [flags]
Copy to Clipboard Toggle word wrap

8.2.6.6. roxctl central db generate k8s pvc

为 Central 中的持久性卷声明(PVC)生成 Kubernetes YAML 文件。

使用方法

$ roxctl central db generate k8s pvc [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.12. 选项
选项描述

--name string

指定 Central 数据库的外部卷名称。默认值为 central-db

--size uint32

为 Central 数据库指定外部卷大小(以 GB 为单位)。默认值为 100

--storage-class string

指定 Central 数据库的存储类名称。如果您配置了默认存储类,则这是可选的。

8.2.6.7. roxctl central db generate openshift

生成 OpenShift YAML 清单,用于在 Red Hat OpenShift 集群上部署中央数据库实例。

使用方法

$ roxctl central db generate openshift [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.13. 选项
选项描述

--central-db-image string

指定您要使用的 Central 数据库镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--image-defaults string

指定容器镜像的默认设置。它控制从中下载镜像的存储库、镜像名称和标签格式。默认值为 development_build

--openshift-version int

为部署指定 Red Hat OpenShift 主版本 3 或 4。默认值为 3

--output-dir output-directory

指定要保存部署捆绑包的目录。默认值为 central-db-bundle

8.2.6.8. roxctl central db generate k8s hostpath

为在 Central 中带有 hostpath 卷类型的数据库部署生成 Kubernetes YAML 清单。

使用方法

$ roxctl central db generate k8s hostpath [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.14. 选项
选项描述

--hostpath string

指定主机上的路径。默认值为 /var/lib/stackrox-central-db

--node-selector-key 字符串

指定节点选择器键。有效值包括 kubernetes.iohostname

--node-selector-value string

指定节点选择器值。

8.2.6.9. roxctl central db generate openshift pvc

使用 Central 中的持久性卷声明(PVC)为数据库部署生成 OpenShift YAML 清单。

使用方法

$ roxctl central db generate openshift pvc [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.15. 选项
选项描述

--name string

指定 Central 数据库的外部卷名称。默认值为 central-db

--size uint32

为 Central 数据库指定外部卷大小(以 GB 为单位)。默认值为 100

--storage-class string

指定 Central 数据库的存储类名称。如果您配置了默认存储类,则这是可选的。

8.2.6.10. roxctl central db generate openshift hostpath

将 hostpath 外部卷添加到 Central 数据库。

使用方法

$ roxctl central db generate openshift hostpath [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.16. 选项
选项描述

--hostpath string

指定主机上的路径。默认值为 /var/lib/stackrox-central-db

--node-selector-key 字符串

指定节点选择器键。有效值包括 kubernetes.iohostname

--node-selector-value string

指定节点选择器值。

8.2.7. roxctl central debug

调试中央服务。

使用方法

$ roxctl central debug [flags]
Copy to Clipboard Toggle word wrap

8.2.7.1. roxctl central debug db

控制数据库的调试。

使用方法

$ roxctl central debug db [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.17. 选项
选项描述

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.7.2. roxctl central debug log

检索当前的日志级别。

使用方法

$ roxctl central debug log [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.18. 选项
选项描述

-l, --level string

指定要设置模块的日志级别。有效值包括 Debug,Info,Warn,Error,Panic, 和 Fatal

-m,--modules 字符串

指定要应用命令的模块。

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-t,--timeout 持续时间

指定 API 请求的超时时间,这是请求的最长持续时间。默认值为 1m0s

8.2.7.3. roxctl central debug dump

下载包含 Central 的调试信息的捆绑包。

使用方法

$ roxctl central debug dump [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.19. 选项
选项描述

--logs

如果设置为 true,则日志会包含在 Central 转储中。默认值为 false

--output-dir string

指定捆绑包内容的输出目录。默认值是当前目录中自动生成的目录名称。

-t,--timeout 持续时间

指定 API 请求的超时时间,这是请求的最长持续时间。默认值为 5m0s

8.2.7.4. roxctl central debug db stats

控制 Central 数据库的统计信息。

使用方法

$ roxctl central debug db stats [flags]
Copy to Clipboard Toggle word wrap

8.2.7.5. roxctl central debug authz-trace

在 Central 中启用或禁用授权追踪以进行调试。

使用方法

$ roxctl central debug authz-trace [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.20. 选项
选项描述

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 20m0s

8.2.7.6. roxctl central debug db stats reset

重置 Central 数据库的统计信息。

使用方法

$ roxctl central debug db stats reset [flags]
Copy to Clipboard Toggle word wrap

8.2.7.7. roxctl central debug download-diagnostics

下载包含平台诊断信息的快照的捆绑包。

使用方法

$ roxctl central debug download-diagnostics [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.21. 选项
选项描述

--clusters string

指定您要从中收集日志的 Sensor 集群的逗号分隔列表。

--output-dir string

指定要保存诊断捆绑包的输出目录。

--since string

指定您要从 Sensor 集群收集日志的时间戳。

-t,--timeout 持续时间

指定 API 请求的超时时间,指定请求的最长持续时间。默认值为 5m0s

8.2.8. roxctl central generate

生成所需的 YAML 配置文件,其中包含用于部署 Central 的编配器对象。

使用方法

$ roxctl central generate [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.22. 选项
选项描述

--backup-bundle string

指定要恢复密钥和证书的备份捆绑包的路径。

--debug

如果设置为 true,则会从本地文件系统读取模板。默认值为 false

--debug-path string

指定本地文件系统中的 Helm 模板路径。如需了解更多详细信息,请运行 roxctl central generate --help 命令。

--default-tls-certfile

指定您要用作默认值的 PEM 证书捆绑包文件。

--default-tls-keyfile

指定您要用作默认值的 PEM 私钥文件。

--enable-pod-security-policies

如果设置为 true,则会创建PodSecurityPolicy 资源。默认值为 true

-p, --password string

指定管理员密码。默认值会自动生成。

--plaintext-endpoints string

指定您要用于未加密的暴露的端口或端点,作为逗号分隔的列表。

8.2.8.1. roxctl central generate k8s

生成所需的 YAML 配置文件,以将 Central 部署到 Kubernetes 集群中。

使用方法

$ roxctl central generate k8s [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.23. 选项
选项描述

--central-db-image string

指定您要使用的 Central 数据库镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--declarative-config-config-maps strings

指定您要添加为 Central 中的声明性配置挂载的配置映射列表。

--declarative-config-secrets strings

指定您要作为声明性配置挂载添加到 Central 中的 secret 列表。

--enable-telemetry

指定是否要启用遥测。默认值为 false

--image-defaults string

指定容器镜像的默认设置。指定设置控制从中下载镜像的存储库、镜像名称和标签格式。默认值为 development_build

--istio-support version

生成支持指定 Istio 版本的部署文件。有效值包括 1.0,1.1 , 1.2,1.3,1.4,1.5,1.6, 和 1.7

--lb-type 负载均衡器类型

指定要暂停 Central 的方法。有效值包括 lbnpnone。默认值为 none

-i,--main-image string

指定您要使用的主镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--offline

指定是否要以离线模式运行 RHACS,避免连接到互联网。默认值为 false

--output-dir 输出目录

指定要保存部署捆绑包的目录。默认值为 central-bundle

--output-format 输出格式

指定您要使用的部署工具。有效值包括 kubectlhelmhelm-values。默认值为 kubectl

--scanner-db-image string

指定您要使用的 Scanner 数据库镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--scanner-image string

指定您要使用的 Scanner 镜像。如果没有指定,则使用与 '--image-defaults" 对应的默认值。

8.2.8.2. roxctl central generate k8s pvc

为 Central 中的持久性卷声明(PVC)生成 Kubernetes YAML 文件。

使用方法

$ roxctl central generate k8s pvc [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.24. 选项
选项描述

--db-name string

指定 Central 数据库的外部卷名称。默认值为 central-db

--db-size uint32

为 Central 数据库指定外部卷大小(以 GB 为单位)。默认值为 100

--db-storage-class string

指定 Central 数据库的存储类名称。如果您配置了默认存储类,则这是可选的。

--name string

指定 Central 的外部卷名称。默认值为 stackrox-db

--size uint32

为 Central 指定外部卷大小(以 GB 为单位)。默认值为 100

--storage-class string

指定 Central 的存储类名称。如果您配置了默认存储类,则这是可选的。

8.2.8.3. roxctl central generate openshift

生成所需的 YAML 配置文件以在 Red Hat OpenShift 集群中部署 Central。

使用方法

$ roxctl central generate openshift [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.25. 选项
选项描述

--central-db-image string

指定您要使用的 Central 数据库镜像。如果没有指定,则会创建一个与 --image-defaults 对应的默认值。

--declarative-config-config-maps strings

指定您要添加为 Central 中的声明性配置挂载的配置映射列表。

--declarative-config-secrets strings

指定您要作为声明性配置挂载添加到 Central 中的 secret 列表。

--enable-telemetry

指定是否要启用遥测。默认值为 false

--image-defaults string

指定容器镜像的默认设置。它控制从中下载镜像的存储库、镜像名称和标签格式。默认值为 development_build

--istio-support version

生成支持指定 Istio 版本的部署文件。有效值包括 1.0,1.1 , 1.2,1.3,1.4,1.5,1.6, 和 1.7

--lb-type 负载均衡器类型

指定公开 Central 的方法。有效值包括 routelbnpnone。默认值为 none

-i,--main-image string

指定您要使用的主镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--offline

指定是否要以离线模式运行 RHACS,避免连接到互联网。默认值为 false

--openshift-monitoring false|true|auto[=true]

指定与 Red Hat OpenShift 4 监控的集成。默认值为 auto

--openshift-version int

为部署指定 Red Hat OpenShift 主版本 3 或 4。

--output-dir 输出目录

指定要保存部署捆绑包的目录。默认值为 central-bundle

--output-format 输出格式

指定您要使用的部署工具。有效值包括 kubectlhelmhelm-values。默认值为 kubectl

--scanner-db-image string

指定您要使用的 Scanner 数据库镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

--scanner-image string

指定您要使用的 Scanner 镜像。如果没有指定,则使用与 --image-defaults 对应的默认值。

8.2.8.4. roxctl central generate interactive

在 Central 中生成交互式资源。

使用方法

$ roxctl central generate interactive [flags]
Copy to Clipboard Toggle word wrap

8.2.8.5. roxctl central generate k8s hostpath

使用 hostpath 卷类型,生成 Kubernetes YAML 清单以部署 Central 实例。

使用方法

$ roxctl central generate k8s hostpath [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.26. 选项
选项描述

--db-hostpath string

指定中央数据库主机上的路径。默认值为 /var/lib/stackrox-central

--db-node-selector-key string

指定 Central 数据库的节点选择器键。有效值包括 kubernetes.iohostname

--db-node-selector-value string

指定 Central 数据库的节点选择器值。

--hostpath string

指定主机上的路径。默认值为 /var/lib/stackrox

--node-selector-key 字符串

指定节点选择器键。有效值包括 kubernetes.iohostname

--node-selector-value string

指定节点选择器值。

8.2.8.6. roxctl central generate openshift pvc

生成 OpenShift YAML 清单,以在 Central 中部署持久性卷声明(PVC)。

使用方法

$ roxctl central generate openshift pvc [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.27. 选项
选项描述

--db-name string

指定 Central 数据库的外部卷名称。默认值为 central-db

--db-size uint32

为 Central 数据库指定外部卷大小(以 GB 为单位)。默认值为 100

--db-storage-class string

指定 Central 数据库的存储类名称。如果您配置了默认存储类,则这是可选的。

--name string

指定 Central 的外部卷名称。默认值为 stackrox-db

--size uint32

为 Central 指定外部卷大小(以 GB 为单位)。默认值为 100

--storage-class string

指定 Central 的存储类名称。如果您配置了默认存储类,则这是可选的。

8.2.8.7. roxctl central generate openshift hostpath

将 hostpath 外部卷添加到 Red Hat OpenShift 中的部署定义中。

使用方法

$ roxctl central generate openshift hostpath [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.28. 选项
选项描述

--db-hostpath string

指定中央数据库主机上的路径。默认值为 /var/lib/stackrox-central

--db-node-selector-key string

指定节点选择器键。有效值包括 Central 数据库的 kubernetes.iohostname

--db-node-selector-value string

指定 Central 数据库的节点选择器值。

--hostpath string

指定主机上的路径。默认值为 /var/lib/stackrox

--node-selector-key 字符串

指定节点选择器键。有效值包括 kubernetes.iohostname

--node-selector-value string

指定节点选择器值。

8.2.9. roxctl central init-bundles

在 Central 中初始化捆绑包。

使用方法

$ roxctl central init-bundles [flag]
Copy to Clipboard Toggle word wrap

Expand
表 8.29. 选项
选项描述

--retry-timeout duration

指定重试 API 请求超时。值 0 表示 在不重试的情况下等待整个请求持续时间。默认值为 20s

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.9.1. roxctl central init-bundles list

列出 Central 中的可用初始化捆绑包。

使用方法

$ roxctl central init-bundles list [flags]
Copy to Clipboard Toggle word wrap

8.2.9.2. roxctl central init-bundles revoke

在 Central 中撤销一个或多个集群初始化捆绑包。

使用方法

$ roxctl central init-bundles revoke <init_bundle_ID or name> [<init_bundle_ID or name> ...] [flags] 
1
Copy to Clipboard Toggle word wrap

1
对于 <init_bundle_ID 或 name >,请指定您要撤销的初始化捆绑包的 ID 或名称。您可以使用空格提供多个 ID 或名称。

8.2.9.3. roxctl central init-bundles fetch-ca

从 Central 获取证书颁发机构(CA)捆绑包。

使用方法

$ roxctl central init-bundles fetch-ca [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.30. 选项
选项描述

--output string

指定您要用来存储 CA 配置的文件。

8.2.9.4. roxctl central init-bundles generate

生成新的集群初始化捆绑包。

使用方法

$ roxctl central init-bundles generate <init_bundle_name> [flags] 
1
Copy to Clipboard Toggle word wrap

1
对于 <init_bundle_name >,请指定您要生成的初始化捆绑包的名称。
Expand
表 8.31. 选项
选项描述

--output string

指定您要用来以 Helm 配置的形式存储新生成的初始化捆绑包的文件。您可以使用 - 生成标准输出。

--output-secrets 字符串

指定您要用来以 Kubernetes secret 格式存储新生成的初始化捆绑包的文件。您可以使用 - 生成标准。

8.2.10. roxctl central userpki

管理用户证书授权提供程序。

使用方法

$ roxctl central userpki [flags]
Copy to Clipboard Toggle word wrap

8.2.10.1. roxctl central userpki list

显示所有用户证书身份验证提供程序。

使用方法

$ roxctl central userpki list [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.32. 选项
选项描述

-j, --json

启用 JSON 输出。默认值为 false

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.10.2. roxctl central userpki create

创建新用户证书身份验证提供程序。

使用方法

$ roxctl central userpki create name [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.33. 选项
选项描述

-c, --cert strings

指定 root CA 证书的 PEM 文件。您可以指定几个证书文件。

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-r, --role string

指定此提供程序用户的最小访问角色。

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

8.2.10.3. roxctl central userpki delete

删除用户证书身份验证提供程序。

使用方法

$ roxctl central userpki delete id|name [flags]
Copy to Clipboard Toggle word wrap

Expand
表 8.34. 选项
选项描述

-f,--force

如果设置为 true,请在不确认的情况下继续删除。默认值为 false

--retry-timeout duration

指定重试 API 请求超时。值为零表示整个请求持续时间都在不重试的情况下等待。默认值为 20s

-t,--timeout 持续时间

指定代表请求最长持续时间的 API 请求超时。默认值为 1m0s

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat