8.2. 使用 ROSA CLI 管理对象

--debug

启用调试模式。

-i,--interactive

启用交互模式。

-m, --mode string

如何执行操作。有效选项有：

--path string

集群范围的角色和策略的 Amazon 资源名称(ARN)路径，包括 Operator 策略。

--permissions-boundary string

用于为帐户角色设置权限边界的策略 ARN。

--prefix string

所有生成的 AWS 资源的用户定义前缀。默认值为 ManagedOpenShift。

--profile string

使用您的凭证文件中的特定 AWS 配置集。

-y,--yes

自动回答 yes 以确认操作。

--cluster <cluster_name>|<cluster_id>

必需。要添加到身份提供程序(IDP)的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile string

从您的凭证文件中指定一个 AWS 配置集。

--cluster <cluster_name>|<cluster_id>

必需。将添加 break visualization 凭据的集群的名称或 ID。

--expiration

可选：在过期前可以使用 breakerior 凭证的时间。过期持续时间必须至少为 10 分钟，最多 24 小时。如果没有输入值，则过期持续时间默认为 24 小时。

--username

可选。中断简介凭据的用户名。如果没有输入值，则会为您生成一个随机用户名。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--region

指定一个 AWS 区域，覆盖 AWS_REGION 环境变量。

--yes

自动回答 yes 以确认操作。

--additional-compute-security-group-ids <sec_group_id>

与集群创建的标准机器池一起使用的一个或多个额外安全组的标识符。有关额外安全组的更多信息，请参阅附加资源 下 安全组 的要求。

--additional-infra-security-group-ids <sec_group_id>

与与集群一同创建的 infra 节点一起使用的一个或多个额外安全组的标识符。有关额外安全组的更多信息，请参阅附加资源 下 安全组 的要求。

--additional-control-plane-security-group-ids <sec_group_id>

与与集群创建的 control plane 节点一起使用的一个或多个额外安全组的标识符。有关额外安全组的更多信息，请参阅附加资源 下 安全组 的要求。

--additional-allowed-principals <arn>

以逗号分隔的额外允许主体 ARN 列表，添加到托管的 control plane 的 VPC 端点服务中，以便自动接受额外的 VPC 端点连接请求。

--cluster-name <cluster_name>

必需。集群的名称。与 create cluster 命令一同使用时，此参数用于设置集群名称，并最多可保存 54 个字符。此参数的值在您的机构中必须是唯一的。

--compute-machine-type <instance_type>

集群中计算节点的实例类型。这决定了分配给每个计算节点的内存和 vCPU 数量。有关有效实例类型的更多信息，请参阅 ROSA 服务定义中的 AWS 实例类型。

--controlplane-iam-role <arn>

附加到 control plane 实例的 IAM 角色的 ARN。

--create-cluster-admin

可选。作为集群创建的一部分，为集群创建本地管理员用户(cluster-admin)。这会为 cluster-admin 用户自动配置 htpasswd 身份提供程序。（可选）使用 -cluster-admin -user 和--cluster-admin -password 选项指定管理员用户的用户名和密码。省略这些选项会自动生成凭据，并将其值显示为终端输出。

--cluster-admin-user

可选。指定与- create-cluster-admin 选项一起使用的 集群管理员用户的用户名。

--cluster-admin-password

可选。指定与- create-cluster-admin 选项一起使用时创建的集群管理员用户的密码。

--disable-scp-checks

指明在尝试安装集群时是否禁用了云权限检查。

--dry-run

模拟创建集群。

--domain-prefix

可选：当与 create cluster 命令一同使用时，此参数会在 If openshiftapps.com 上为集群设置子域。此参数的值在您的机构中必须是唯一的，它不能超过 15 个字符，且在集群创建后无法更改。如果没有提供该参数，则会创建一个自动生成的值，它依赖于集群名称的长度。如果集群名称小于或等于 15 个字符，该名称用于域前缀。如果集群名称超过 15 个字符，则域前缀会随机生成给 15 个字符的字符串。

--ec2-metadata-http-tokens string

为 EC2 实例配置 IMDSv2。有效值为 可选 （默认）或 必需。

--enable-autoscaling

启用计算节点自动扩展。默认情况下，自动缩放设置为 2 个节点。要设置非默认节点限值，请将此参数与 --min-replicas 和 --max-replicas 参数搭配使用。

--etcd-encryption

在 Red Hat OpenShift Service on AWS (classical architecture)集群上启用 ETCD 键值加密。

--etcd-encryption-kms-arn

使用在 AWS 密钥管理服务中管理的客户管理的密钥启用 ETCD 存储加密。

--host-prefix <subnet>

分配给每个节点的子网前缀长度，作为整数。例如，如果主机前缀设置为 23，则每个节点从给定的 CIDR 中分配一个 /23 子网。

--machine-cidr <address_block>

ROSA 在安装集群时使用的 IP 地址块(ipNet)，例如 10.0.0.0/16。

--max-replicas <number_of_nodes>

指定启用自动扩展时的最大计算节点数量。默认： 2

--min-replicas <number_of_nodes>

指定启用自动扩展时的最小计算节点数量。默认： 2

--multi-az

部署到多个数据中心。

--no-cni

创建没有 Container Network Interface (CNI)插件的集群。然后，用户可以获取自己的 CNI 插件，并在集群创建后安装它。

--operator-roles-prefix <string>

用于 OpenShift 安装程序所需 Operator 使用的所有 IAM 角色的前缀。如果没有指定前缀，则会自动生成前缀。

--pod-cidr <address_block>

从中分配 Pod IP 地址的 IP 地址块(ipNet)，例如 10.128.0.0/14。

--private

限制主 API 端点和应用程序路由来直接、专用连接。

--private-link

指定使用 AWS PrivateLink 提供 VPC 和服务间的私有连接。使用 --private-link 时需要 --subnet-ids 参数。

--region <region_name>

worker 池所在的 AWS 区域的名称，如 us-east-1。此参数覆盖 AWS_REGION 环境变量。

--replicas n

每个可用区置备的 worker 节点数量。单区集群至少需要 2 个节点。多区集群至少需要 3 个节点。默认： 2 用于单区集群；用于多区集群的 3。

--role-arn <arn>

OpenShift Cluster Manager 用来创建集群的安装程序角色的 ARN。如果您还没有创建帐户角色，则需要此项。

--service-cidr <address_block>

服务的 IP 地址块(ipNet)，如 172.30.0.0/16。

--sts | --non-sts

指定是否使用 AWS 安全令牌服务(STS)或 IAM 凭证（非STS）来部署集群。

--subnet-ids <aws_subnet_id>

安装集群时使用的 AWS 子网 ID，如 subnet-01abc234d5678ef9a。子网 ID 必须与一个私有子网 ID 和每个可用区一个公共子网 ID 进行对。子网以逗号分隔，如 --subnet-ids=subnet-1,subnet-2。保留为安装程序置备的子网 ID 的值为空。

使用 --private-link 时，需要 --subnet-ids 参数，并且每个区只允许一个私有子网。

--support-role-arn string

Red Hat Site Reliability engineerss (SRE)使用的角色 ARN，以启用对集群帐户的访问提供支持。

--tags

在 AWS 中由 Red Hat OpenShift Service on AWS 创建的资源中使用的标签。标签可帮助您管理、识别、组织、搜索和过滤 AWS 中的资源。标签用逗号分开，例如："key value, foo bar"。

--version string

用于安装集群或集群资源的 ROSA 版本。对于 集群，使用 X.Y.Z 格式，如 4.17.0。对于 account-role，使用 X.Y 格式，如 4.17。

--worker-iam-role string

附加到计算实例的 IAM 角色的 ARN。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--claim-mapping-groups-claim <string>

必需。描述如何将信息从 ID 令牌转换为集群身份的规则。

--claim-validation-rule <strings>

用于验证令牌声明的规则，以验证用户身份。输入将采用 < claim>:<required_value> 格式。要有多个声明验证规则，您可以通过 、 来分隔值。例如，< claim>:<required_value>,<claim>:<required_value>。

--claim-mapping-username-claim <string>

用于构建集群身份的用户名的声明名称。

--cluster <cluster_name>|<cluster_id>

必需。将添加 IDP 的集群的名称或 ID。

--console-client-id <string>

OpenShift Cluster Manager Web 控制台的 OIDC 客户端的 OIDC 客户端的标识符。

--console-client-secret <string>

与控制台应用程序注册关联的 secret。

--issuer-audiences <strings>

用于检查传入令牌的一组受众。有效令牌必须在其受众声明中至少包含这些值之一。

--issuer-ca-file <string>

对服务器发出请求时使用的 PEM 编码证书文件的路径。

--issuer-url <string>

令牌签发者的服务 URL。

--name <string>

用于引用外部身份验证提供程序的名称。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集字符串。

--cluster <cluster_name>|<cluster_id>

必需。将添加 IDP 的集群的名称或 ID。

--ca <path_to_file>

在向服务器发出请求时使用的 PEM 编码证书文件的路径，例如 /usr/share/cert.pem。

--client-id

注册的应用程序中的客户端 ID （字符串）。

--client-secret

来自注册的应用程序的客户端 secret（字符串）。

--mapping-method

指定在用户登录时如何将新身份（字符串）映射到用户。默认：claim

--name

身份提供程序的名称（字符串）。

--type

身份提供程序的类型（字符串）。选择：github, gitlab, google, ldap, openid

--hostname

与托管 GitHub Enterprise 实例一起使用的可选域（字符串）。

--organizations

指定用于登录访问的组织。只有至少是一个所列机构（字符串）成员的用户才能登录。

--teams

指定用于登录访问的团队。只有至少属于列出的团队（字符串）的成员的用户才能登录。格式为 <org>/<team>。

--host-url

GitLab 提供程序的主机 URL （字符串）。默认：https://gitlab.com

--hosted-domain

将用户限制为 Google Apps 域（字符串）。

--bind-dn

在搜索阶段要绑定的域名（字符串）。

--bind-password

在搜索阶段要绑定到的密码（字符串）。

--email-attributes

列表（字符串）应用作电子邮件地址的属性。

--id-attributes

列表（字符串）值应用作用户 ID 的属性。默认：dn

--insecure

不使 TLS 连接到服务器。

--name-attributes

列表（字符串）值应用作显示名称的属性。默认：cn

--url

RFC 2255 URL （字符串），用于指定正在使用的 LDAP 搜索参数。

--username-attributes

列表（字符串）值应用作首选用户名的属性。默认： uid

--email-claims

用作电子邮件地址的声明的列表（字符串）。

--extra-scopes

在授权令牌请求期间，除了 openid 范围外，还列出请求的范围（字符串）。

--issuer-url

OpenID 供应商断言为签发者标识符的 URL （字符串）。它必须使用没有 URL 查询参数或片段的 HTTPS 方案。

--name-claims

用作显示名称的声明的列表（字符串）。

--username-claims

在置备用户时用作首选用户名的声明的列表（字符串）。

--groups-claims

用作组名称的声明的列表（字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster <cluster_name>|<cluster_id>

必需：将添加入口的集群的名称或 ID。

--label-match

ingress 的标签匹配（字符串）。格式必须是用逗号分开的 key=value 对列表。如果没有指定标签，则在两个路由器上都公开所有路由。

--private

将应用程序路由限制为直接、私有连接。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--pod-pids-limit <number>

必需。与 KubeletConfig 对象关联的机器池中每个节点的最大 PID 数量。

-c, --cluster <cluster_name>|<cluster_id>

必需。要创建 KubeletConfig 对象的集群的名称或 ID。

--name

带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)是必需的。可选 for Red Hat OpenShift Service on AWS，因为集群只有一个 KubeletConfig。指定 KubeletConfig 对象的名称。

-i,--interactive

启用交互模式。

-h, --help

显示此命令的帮助信息。

--additional-security-group-ids <sec_group_id>

此机器池要使用的一个或多个额外安全组的标识符。有关额外安全组的更多信息，请参阅附加资源 下 安全组 的要求。

--cluster <cluster_name>|<cluster_id>

必需：将添加机器池的集群的名称或 ID。

--disk-size

在 Gib 或 TiB 中设置机器池的磁盘大小。默认值为 300 GiB。

对于 ROSA （经典架构）集群版本 4.13 或更早版本，最小磁盘大小为 128 GiB，最大为 1 TiB。对于集群版本 4.14 及更新的版本，最小值为 128 GiB，最大值为 16 TiB。

对于带有 HCP 集群的 ROSA，最小磁盘大小为 75 GiB，最大值为 16,384 GiB。

--enable-autoscaling

启用或禁用计算节点的自动扩展。若要启用自动扩展，请使用此参数及 --min-replicas 和 --max-replicas 参数。要禁用自动扩展，请使用带有 --replicas 参数的 --enable-autoscaling=false。

--instance-type

应该使用的实例类型（字符串）。默认值： m5.xlarge

--kubelet-configs <kubeletconfig_name>

对于带有托管的 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，任何 KubeletConfig 对象的名称，应用到机器池中的节点。

--labels

机器池的标签（字符串）。格式必须是用逗号分开的 key=value 对列表。此列表会持续覆盖对节点标签所做的任何修改。

--max-replicas

指定启用自动扩展时的最大计算节点数量。

--min-replicas

指定启用自动扩展时的最小计算节点数量。

--max-surge

对于带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，max-surge 参数定义在启用自动扩展时可在自动扩展过程中置备的新节点数量，超过机器池的副本数（如使用- replicas 参数配置），或者由自动扩展器决定。这可以是绝对数字（如 2），也可以是机器池大小的百分比（如 20%），但必须使用与 max-unavailable 参数相同的单位。

默认值为 1，表示升级过程中机器池中最大节点数为 1 加上机器池所需的副本数。在这种情况下，可以在现有节点不可用时置备一个超额的节点。在升级过程中可以同时置备的节点数是 max-surge 加上 max-unavailable。

--max-unavailable

对于带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，max-unavailable 参数定义在升级过程中可在机器池中不可用的节点数量。这可以是绝对数字（例如 2），也可以是机器池中当前副本数的百分比（例如，20%），但必须使用与 max-surge 参数相同的单位。

默认值为 0， 这意味着在置备新节点前不会删除过时的节点。这个值的有效范围是从 0 到当前机器池大小，或从 0% 到 100%。在升级过程中可以同时升级的节点数量为 max-surge 加上 max-unavailable。

--name

必需：机器池的名称（字符串）。

--replicas

没有配置自动扩展时需要。此机器池的机器数量（整数）。

--tags

将用户定义的标签应用到 AWS 中 ROSA 创建的所有资源。标签用逗号分开，例如： 'key value, foo bar'。

--taints

机器池的污点。此字符串值应该以逗号分隔的 key=value:ScheduleType 列表的形式。此列表将永久覆盖对节点污点所做的任何修改。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

<template-name>

允许您使用自定义模板。模板必须位于模板文件夹中，构建为 templates/<template-name>/cloudformation.yaml。如果没有提供模板名称，命令将使用默认模板。对于二进制构建，必须在下载后手动引用此模板目录。

--template-dir

允许您指定模板目录的路径。覆盖 OCM_TEMPLATE_DIR 环境变量。如果未在模板目录中运行命令，则需要此项。

--param name

定义网络的名称。使用自定义模板文件时所需的参数。

--param Region

定义网络的区域。使用自定义模板文件时所需的参数。

--param <various>

可用的参数取决于模板。当模板目录中查找可用参数时，请使用- help。

--mode=manual

提供 AWS 命令以创建网络堆栈。

--admin

为角色启用管理功能。

--debug

启用调试模式。

-i,--interactive

启用交互模式。

-m, --mode string

如何执行操作。有效选项有：

--path string

OCM 角色和策略的 ARN 路径。

--permissions-boundary string

用于为 OCM 角色设置权限边界的策略 ARN。

--prefix string

所有生成的 AWS 资源的用户定义前缀。默认值为 ManagedOpenShift。

--profile string

使用您的凭证文件中的特定 AWS 配置集。

-y,--yes

自动回答 yes 以确认操作。

--debug

启用调试模式。

-i,--interactive

启用交互模式。

-m, --mode string

如何执行操作。有效选项有：

--path string

用户角色和策略的 ARN 路径。

--permissions-boundary string

用于为用户角色设置权限边界的策略 ARN。

--prefix string

所有生成的 AWS 资源的用户定义前缀。默认为 ManagedOpenShift。

--profile string

使用您的凭证文件中的特定 AWS 配置集。

-y,--yes

自动回答 yes 以确认操作。

--additional-allowed-principals <arn>

以逗号分隔的额外允许主体 ARN 列表，添加到 Hosted Control Plane 的 VPC 端点服务中，以便自动接受额外的 VPC 端点连接请求。

--cluster

必需：要编辑的集群的名称或 ID （字符串）。

--private

限制主 API 端点直接和专用连接。

--enable-delete-protection=true

启用删除保护功能。

--enable-delete-protection=false

禁用删除保护功能。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：将添加入口的集群的名称或 ID （字符串）。

--cluster-routes-hostname

OAuth、控制台和下载的组件路由主机名。

--cluster-routes-tls-secret-ref

用于 OAuth、控制台和下载的组件路由 TLS secret 引用。

--excluded-namespaces

ingress 排除的命名空间。格式是一个以逗号分隔的列表 值1，value2…​。如果没有指定值，则会公开所有命名空间。

--label-match

ingress 的标签匹配（字符串）。格式必须是用逗号分开的 key=value 对列表。如果没有指定标签，则在两个路由器上都公开所有路由。

--lb-type

Load Balancer 类型。选项是 经典的 , nlb。

--namespace-ownership-policy

ingress 的命名空间所有权策略。选项为 Strict 和 InterNamespaceAllowed。默认为 Strict。

--private

将应用程序路由限制为直接、私有连接。

--route-selector

ingress 的路由选择器。format 是以逗号分隔的 key=value 列表。如果没有指定标签，则在两个路由器上都公开所有路由。对于旧的入口支持，它们会包括标签，否则它们被视为排除标签。

--wildcard-policy

ingress 的通配符策略。选项是 WildcardsDisallowed 和 WildcardsAllowed。默认为 WildcardsDisallowed。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

-c, --cluster <cluster_name>|<cluster_id>

必需。编辑 KubeletConfig 对象的集群的名称或 ID。

-i,--interactive

启用交互模式。

--pod-pids-limit <number>

必需。与 KubeletConfig 对象关联的机器池中每个节点的最大 PID 数量。

--name

带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)是必需的。可选 for Red Hat OpenShift Service on AWS，因为集群只有一个 KubeletConfig。指定 KubeletConfig 对象的名称。

-h, --help

显示此命令的帮助信息。

--cluster

必需：要编辑额外机器池的集群的名称或 ID （字符串）。

--enable-autoscaling

启用或禁用计算节点的自动扩展。若要启用自动扩展，请使用此参数及 --min-replicas 和 --max-replicas 参数。要禁用自动扩展，请使用带有 --replicas 参数的 --enable-autoscaling=false。

--labels

机器池的标签（字符串）。格式必须是用逗号分开的 key=value 对列表。编辑此值只会影响机器池的新创建的节点，这通过增加节点号创建，而不影响现有节点。此列表会持续覆盖对节点标签所做的任何修改。

--kubelet-configs <kubeletconfig_name>

对于带有托管的 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，任何 KubeletConfig 对象的名称，应用到机器池中的节点。

--max-replicas

指定启用自动扩展时的最大计算节点数量。

--min-replicas

指定启用自动扩展时的最小计算节点数量。

--max-surge

对于带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，max-surge 参数定义在启用自动扩展时可在自动扩展过程中置备的新节点数量，超过机器池的副本数（如使用- replicas 参数配置），或者由自动扩展器决定。这可以是绝对数字（如 2），也可以是机器池大小的百分比（如 20%），但必须使用与 max-unavailable 参数相同的单位。

默认值为 1，表示升级过程中机器池中最大节点数为 1 加上机器池所需的副本数。在这种情况下，可以在现有节点不可用时置备一个超额的节点。在升级过程中可以同时置备的节点数是 max-surge 加上 max-unavailable。

--max-unavailable

对于带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)，max-unavailable 参数定义在升级过程中可在机器池中不可用的节点数量。这可以是绝对数字（例如 2），也可以是机器池中当前副本数的百分比（例如，20%），但必须使用与 max-surge 参数相同的单位。

默认值为 0， 这意味着在置备新节点前不会删除过时的节点。这个值的有效范围是从 0 到当前机器池大小，或从 0% 到 100%。在升级过程中可以同时升级的节点数量为 max-surge 加上 max-unavailable。

--node-drain-grace-period

指定升级或替换机器池时的节点排空宽限期。（仅适用于 HCP 集群的 ROSA。）

--replicas

没有配置自动扩展时需要。此机器池的机器数量（整数）。

--taints

机器池的污点。此字符串值应该以逗号分隔的 key=value:ScheduleType 列表的形式。编辑此值只会影响机器池的新创建的节点，这通过增加节点号创建，而不影响现有节点。此列表会永久覆盖对节点污点所做的任何修改。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：要添加到身份提供程序(IDP)的集群名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：要删除的集群的名称或 ID （字符串）。

--watch

监视集群卸载日志。

--best-effort

跳过集群破坏性链中的步骤，这些链中已知会导致集群删除过程失败。您应该谨慎使用这个选项，建议您在使用 --best-effort 后手动检查 AWS 帐户是否有可能保留的任何资源。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需。集群的名称或 ID 字符串将从外部身份验证供应商从中删除。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集字符串。

--yes

自动回答 yes 以确认操作。

--cluster

必需：删除 IDP 的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需：要删除入口的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

-c, --cluster <cluster_name>|<cluster_id>

必需。要删除 KubeletConfig 对象的集群的名称或 ID。

-h, --help

显示此命令的帮助信息。

--name

带有托管 control plane (HCP)集群的 Red Hat OpenShift Service on AWS (ROSA)是必需的。可选 for Red Hat OpenShift Service on AWS，因为集群只有一个 KubeletConfig。指定 KubeletConfig 对象的名称。

-y,--yes

自动回答 yes 以确认操作。

--cluster

必需：将从中删除机器池的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--interactive

启用交互模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需：安装附加组件的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

使用您的凭据文件中的特定 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需：将从中卸载附加组件的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

使用您的凭据文件中的特定 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需：要列出附加组件的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster <cluster_name>|<cluster_id>

必需。添加了 break visualization 凭据的集群的名称或 ID。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--count

要显示的集群数量（整数）。默认： 100

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：列出外部身份验证供应商的集群的名称或 ID 字符串。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集字符串。

--cluster

必需：为其列出 IDP 的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：为其列出 IDP 的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--output

输出格式。允许的格式是 json 或 yaml。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：列出机器池用于的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--cluster

必需：列出机器池用于的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--multi-az

列出为多个可用区支持的区域。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：列出可用升级的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：集群管理员要列出的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需： cluster-admin 所属集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：集群的名称或 ID （字符串）。

--id

必需： breakinitial 凭证的 ID （字符串）。

--kubeconfig

可选：从 break visualization 凭证中删除 kubeconfig。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--get-role-policy-bindings

列出附加到分配给集群的 STS 角色的策略。

-c, --cluster <cluster_name>|<cluster_id>

必需。您要查看 KubeletConfig 对象的集群的名称或 ID。

-h, --help

显示此命令的帮助信息。

--name

可选。指定要描述的 KubeletConfig 对象的名称。

-o, --output string

-o, --output string

--cluster

必需：集群的名称或 ID （字符串）。

--machinepool

必需： machinepool 的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：将删除中断凭证的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--yes

自动回答 yes 以确认操作。

--cluster

必需：要调度升级的集群的名称或 ID （字符串）。

--interactive

启用交互模式。

--version

集群要升级到的 OpenShift Container Platform 的版本（字符串）。

--schedule-date

升级将在协调通用时间(UTC)中指定的时间运行时的下一个日期（字符串）。格式： yyyy-mm-dd

--schedule-time

下次升级将在 Coordinated Universal Time (UTC)中的指定日期上运行。格式： HH:mm

--node-drain-grace-period ^[1]

设置一个宽限期（字符串），以便在升级过程中遵守 pod 中断预算保护的工作负载的时间。在此宽限期后，任何无法从节点成功排空的 pod 中断预算保护的所有工作负载都会强制被驱除。默认： 1 小时

--control-plane ^[2]

升级集群的托管 control plane。

--help

显示此命令的帮助信息。

--cluster

必需：将取消升级的集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--yes

自动回答 yes 以确认操作。

--cluster

必需：集群的名称或 ID （字符串）。

--schedule-date

升级将在协调通用时间(UTC)中指定的时间运行时的下一个日期（字符串）。格式： yyyy-mm-dd

--schedule-time

下次升级将在 Coordinated Universal Time (UTC)中的指定日期上运行。格式： HH:mm

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。

--cluster

必需：集群的名称或 ID （字符串）。

--help

显示此命令的帮助信息。

--debug

启用调试模式。

--profile

指定来自您的凭证文件中的 AWS 配置集（字符串）。