5.6. 为带有 HCP 集群的 ROSA 撤销一个断外凭证

先决条件

• 您已创建了一个断动凭证。
• 您是集群所有者。

流程

• 运行以下命令，为带有 HCP 集群的 ROSA 撤销 breakinitial 凭证。

  重要

  运行此命令将撤销对集群相关的所有 breakerior 凭据的访问权限。

  $ rosa revoke break-glass-credentials -c <cluster_name> 1

  1

  将 <cluster_name> 替换为集群的名称。

  输出示例

  ? Are you sure you want to revoke all the break glass credentials on cluster 'my-cluster'?: Yes
  I: Successfully requested revocation for all break glass credentials from cluster 'my-cluster'

验证

• 吊销过程可能需要几分钟。您可以运行以下命令来验证集群的 breaklet 凭证是否已撤销：

  • 列出所有 breakinitial 凭证，并检查每个凭证的状态：

    $ rosa list break-glass-credential -c <cluster_name>

    输出示例

    ID                                USERNAME    STATUS
    2330dbs0n8m3chkkr25gkkcd8pnj3lk2  test-user   awaiting_revocation

  • 您还可以通过检查单个凭证来验证状态：

    $ rosa describe break-glass-credential <break_glass_credential_id> -c <cluster_name>

    输出示例

    ID:                                    2330dbs0n8m3chkkr25gkkcd8pnj3lk2
    Username:                              test-user
    Expire at:                             Dec 28 2026 10:23:05 EDT
    Status:                                issued
    Revoked at:                            Dec 27 2026 15:30:33 EDT