8.7. roxctl 部署

--ca string

为安全连接指定自定义 CA 证书文件路径。或者，您可以使用 ROX_CA_CERT_FILE 环境变量指定文件路径。

--direct-grpc

设置 --direct-grpc 以改进连接性能。或者，通过将 ROX_DIRECT_GRPC_CLIENT 环境变量设置为 true，您可以启用直接 gRPC。默认值为 false。

-e, --endpoint string

将服务的端点设置为 contact。或者，您可以使用 ROX_ENDPOINT 环境变量设置端点。默认值为 localhost:8443。

--force-http1

强制将 HTTP/1 用于所有连接。或者，通过将 ROX_CLIENT_FORCE_HTTP1 环境变量设置为 true，您可以强制使用 HTTP/1。默认值为 false。

--insecure

启用不安全的连接选项。或者，通过将 ROX_INSECURE_CLIENT 环境变量设置为 true，您可以启用不安全的连接选项。默认值为 false。

--insecure-skip-tls-verify

跳过 TLS 证书验证。或者，通过将 ROX_INSECURE_CLIENT_SKIP_TLS_VERIFY 环境变量设置为 true，您可以跳过 TLS 证书验证。默认值为 false。

--no-color

禁用颜色输出。或者，通过将 ROX_NO_COLOR 环境变量设置为 true，您可以禁用颜色输出。默认值为 false。

-p, --password string

指定基本身份验证的密码。或者，您可以使用 ROX_ADMIN_PASSWORD 环境变量设置密码。

--plaintext

使用未加密的连接。或者，通过将 ROX_PLAINTEXT 环境变量设置为 true，您可以启用未加密的连接。默认值为 false。

-s, --server-name string

设置用于 SNI 的 TLS 服务器名称。或者，您可以使用 ROX_SERVER_NAME 环境变量设置服务器名称。

--token-file string

使用指定文件中提供的 API 令牌进行身份验证。另外，您可以使用 ROX_API_TOKEN 环境变量设置令牌。

-c, --categories strings

定义您要执行的策略类别。默认情况下执行所有策略类别。

--cluster string

设置您要用作评估上下文的集群名称或 ID，以使用特定于集群的信息启用扩展部署。

--compact-output

以紧凑的形式打印 JSON 输出。默认值为 false。

-f, --file stringArray

指定要发送到 Central 进行策略评估的 YAML 文件。

--force

绕过镜像的 Central 缓存，并强制从 Scanner 进行新的拉取。默认值为 false。

--headers string

定义要在表格化输出中打印的标头。默认值包括 POLICY,SEVERITY,BREAKS DEPLOY,DEPLOYMENT,DESCRIPTION,VIOLATION, 和 REMEDIATION。

--headers-as-comments

在 CSV 标签页化输出中将标头打印为注释。默认值为 false。

--junit-suite-name string

设置 JUnit 测试套件的名称。默认值为 deployment-check。

--merge-output

在 tabular 输出中合并重复单元。默认值为 false。

-n,--namespace string

指定命名空间，以使用上下文信息（如网络策略、RBAC 和服务）来增强部署，以便在规格中没有命名空间。规范中定义的命名空间不会改变。默认值为 default。

--no-header

不要打印表格输出的标头。默认值为 false。

-o,--output string

选择输出格式。输出格式包括 json、junit、sarif、table、csv 和 csv。默认值为 table。

-r,--retries int

设置退出作为错误前的重试次数。默认值为 3。

-d, --retry-delay int

设置重试之间等待的时间（以秒为单位）。默认值为 3。

--row-jsonpath-expressions string

定义从 JSON 对象创建行的 JSON 路径表达式。如需了解更多详细信息，请运行 roxctl deployment check --help 命令。