8.6. roxctl declarative-config

--access-scope string

通过提供名称，您可以指定引用的访问范围。

--description string

设置角色的描述。

--name string

指定角色的名称。

--permission-set string

通过提供名称，您可以指定引用的权限集。

--name string

指定通知程序的名称。

--cluster-label-selector 要求

指定根据集群标签创建标签选择器的条件。键值对代表要求，您可以多次使用此标志来创建要求组合。默认值为 [ [ ] ]。如需了解更多详细信息，请运行 roxctl declarative-config create access-scope --help 命令。

--description string

设置访问范围的描述。

--included included-object

指定访问范围中包含的集群及其命名空间列表。默认值为 [null]。

--name string

指定访问范围的名称。

--namespace-label-selector requirement

指定基于命名空间标签创建标签选择器的条件。与 cluster-label-selector 类似，您可以多次使用此标志来满足要求的组合。如需了解更多详细信息，请运行 roxctl declarative-config create access-scope --help 命令。

--extra-ui-endpoints strings

指定使用身份验证提供程序的其他用户界面(UI)端点。预期格式为 < endpoint>:<port>。

--groups-key string

设置要在身份验证供应商中添加的组的密钥。key、value 和 role 的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--groups-role string

设置要在身份验证供应商中添加的组的角色。key、value 和 role 的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--groups-value strings

设置要在身份验证供应商中添加的组值。key、value 和 role 的元组应该具有相同的长度。如需了解更多详细信息，请运行 roxctl declarative-config create auth-provider --help 命令。

--minimum-access-role string

设置身份验证提供程序的最小访问角色。如果您不想使用声明性配置配置最小访问角色，您可以将此字段留空。

--name string

指定身份验证供应商的名称。

--required-attributes stringToString

设置身份验证提供程序必须在身份验证过程中返回的属性列表。默认值为 []。

--ui-endpoint string

设置使用身份验证供应商的 UI 端点。这通常是提供 RHACS 的公共端点。预期格式为 < endpoint>:<port>。

--description string

设置权限集的描述。

--name string

指定权限集的名称。

--resource-with-access stringToString

设置具有相应访问级别的资源列表。默认值为 []。如需了解更多详细信息，请运行 roxctl declarative-config create permission-set --help 命令。

--audit-logging

启用审计日志记录。默认值为 false。

--source-types stringToString

将 Splunk 源类型指定为用逗号分开的 key=value 对。默认值为 []。

--splunk-endpoint string

指定 Splunk HTTP 端点。这是强制选项。

--splunk-skip-tls-verify

使用到 Splunk 的不安全连接。默认值为 false。

--splunk-token string

指定 Splunk HTTP 令牌。这是强制选项。

--truncate int

指定 Splunk truncate 限制。默认值为 10000。

--audit-logging

启用审计日志记录。默认值为 false。

--extra-fields stringToString

将其他字段指定为用逗号分开的 key=value 对。默认值为 []。

--headers stringToString

将标头指定为用逗号分开的 key=value 对。默认值为 []。

--webhook-cacert-file string

以 PEM 格式指定端点 CA 证书的文件名。

--webhook-endpoint string

指定 webhook 端点的 URL。

--webhook-password string

指定 webhook 端点基本身份验证的密码。如果没有指定身份验证。需要 --webhook-username。

--webhook-skip-tls-verify

跳过 Webhook TLS 验证。默认值为 false。

--webhook-username string

指定 webhook 端点基本身份验证的用户名。如果没有指定身份验证，则不会进行身份验证。需要 --webhook-password。

--audience 字符串

指定您要验证的目标组。

--claim-mappings stringToString

指定您要包含在身份验证提供程序规则中的身份提供程序(IdP)令牌中的非标准声明列表。默认值为 []。

--client-id string

指定 OIDC 客户端的客户端 ID。

--client-secret string

指定 OIDC 客户端的客户端 secret。

--disable-offline-access

从 OIDC IdP 禁用 offline_access 的请求。如果 OIDC IdP 使用 offline_access 范围限制了会话数量，则需要使用这个选项。默认值为 false。

--issuer 字符串

指定 OIDC 客户端的签发者。

--mode string

指定您要使用的回调模式。有效值包括 auto、post、query 和 fragment。默认值为 auto。

--idp-cert string

以 PEM 格式指定包含 SAML 身份提供程序(IdP)证书的文件。

--idp-issuer string

指定 IdP 的签发者。

--metadata-url string

指定服务提供商的元数据 URL。

--name-id-format string

指定名称 ID 的格式。

--SP-issuer 字符串

指定服务提供商的签发者。

--sso-url string

为单点登录(SSO)指定 IdP 的 URL。

--ca-file string

以 PEM 格式指定包含证书颁发机构的文件。