8.6. roxctl declarative-config

--access-scope string

通过提供名称，您可以指定引用的访问范围。

--description 字符串

为角色设置描述。

--name string

指定角色的名称。

--permission-set string

通过提供名称，您可以指定引用的权限集。

--name string

指定通知程序的名称。

--cluster-label-selector requirement

指定基于集群标签创建标签选择器的条件。键值对代表要求，您可以多次使用此标志来创建组合要求。默认值为 [ [ ] ]。如需了解更多详细信息，请运行 roxctl declarative-config create access-scope --help 命令。

--description 字符串

为访问范围设置描述。

--included included-object

指定要包含在访问范围中的集群及其命名空间列表。默认值为 [null]。

--name string

指定访问范围的名称。

--namespace-label-selector requirement

指定根据命名空间的标签创建标签选择器的条件。与 cluster-label-selector 类似，您可以多次使用此标志来满足要求的组合。如需了解更多详细信息，请运行 roxctl declarative-config create access-scope --help 命令。

--extra-ui-endpoints strings

指定使用身份验证供应商的额外用户界面(UI)端点。预期的格式是 < endpoint>:<port>。

--groups-key string

设置要在身份验证供应商中添加的组密钥。键、值和角色的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--groups-role 字符串

设置要在身份验证供应商中添加的组角色。键、值和角色的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--groups-value 字符串

设置要在身份验证供应商中添加的组值。键、值和角色的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--minimum-access-role string

设置身份验证提供程序的最小访问角色。如果您不想使用声明性配置配置最小访问角色，则可以将此字段留空。

--name string

指定身份验证供应商的名称。

--required-attributes stringToString

设置身份验证供应商在身份验证期间必须返回的属性列表。默认值为 []。

--ui-endpoint string

设置使用身份验证供应商的 UI 端点。这通常是 RHACS 可用的公共端点。预期的格式是 < endpoint>:<port>。

--description 字符串

设置权限集的描述。

--name string

指定权限集的名称。

--resource-with-access stringToString

设置具有各自访问级别的资源列表。默认值为 []。如需了解更多详细信息，请运行 roxctl declarative-config create permission-set --help 命令。

--audit-logging

启用审计日志记录。默认值为 false。

--source-types stringToString

将 Splunk 源类型指定为用逗号分开的 key=value 对。默认值为 []。

--splunk-endpoint string

指定 Splunk HTTP 端点。这是强制选项。

--splunk-skip-tls-verify

使用到 Splunk 的不安全连接。默认值为 false。

--Splunk-token 字符串

指定 Splunk HTTP 令牌。这是强制选项。

--truncate int

指定 Splunk truncate 限制。默认值为 10000。

--audit-logging

启用审计日志记录。默认值为 false。

--extra-fields stringToString

以逗号分隔的 key=value 对形式指定其他字段。默认值为 []。

--headers stringToString

将标头指定为用逗号分开的 key=value 对。默认值为 []。

--webhook-cacert-file string

以 PEM 格式指定端点 CA 证书的文件名。

--webhook-endpoint string

指定 Webhook 端点的 URL。

--webhook-password string

指定 webhook 端点基本身份验证的密码。如果没有指定身份验证，则不会进行身份验证。requires --webhook-username。

--webhook-skip-tls-verify

跳过 Webhook TLS 验证。默认值为 false。

--webhook-username string

指定 webhook 端点基本身份验证的用户名。如果没有指定身份验证，则不会进行身份验证。requires --webhook-password.

--audience string

指定您要验证的目标组。

--claim-mappings stringToString

指定您要包含在身份验证提供程序规则中的身份提供程序(IdP)令牌的非标准声明列表。默认值为 []。

--client-id string

指定 OIDC 客户端的客户端 ID。

--client-secret string

指定 OIDC 客户端的客户端 secret。

--disable-offline-access

从 OIDC IdP 禁用 offline_access 的请求。如果 OIDC IdP 限制了 offline_access 范围的会话数量，则需要使用这个选项。默认值为 false。

--issuer string

指定 OIDC 客户端的签发者。

--mode string

指定您要使用的回调模式。有效值包括 auto、post、query 和 fragment。默认值为 auto。

--idp-cert string

指定包含 PEM 格式的 SAML 身份提供程序(IdP)证书的文件。

--IdP-issuer string

指定 IdP 的签发者。

--metadata-url string

指定服务提供商的元数据 URL。

--name-id-format string

指定名称 ID 的格式。

--SP-issuer 字符串

指定服务供应商的签发者。

--SSO-url 字符串

指定用于单点登录(SSO)的 IdP 的 URL。

--ca-file string

指定包含 PEM 格式的证书颁发机构的文件。