roxctl 声明式配置

--access-scope string

通过提供名称，您可以指定引用的访问范围。

--description string

为角色设置描述。

--name string

指定角色的名称。

--permission-set string

通过提供名称，您可以指定引用的权限集。

--name string

指定通知器的名称。

--cluster-label-selector requirement

指定基于集群标签创建标签选择器的条件。键值对表示需求，您可以多次使用此标志来创建需求组合。默认值为[ [ ] ]。有关更多详细信息，请运行roxctl declarative-config create access-scope --help命令。

--description string

为访问范围设置描述。

--included included-object

指定要在访问范围中包含的集群及其命名空间列表。默认值为[null]。

--name string

指定访问范围的名称。

--namespace-label-selector requirement

指定基于命名空间标签创建标签选择器的条件。与 cluster-label-selector 类似，您可以多次使用此标志来创建需求组合。有关更多详细信息，请运行roxctl declarative-config create access-scope --help命令。

--extra-ui-endpoints strings

指定身份验证提供程序使用的其他用户界面 (UI) 端点。预期格式为<endpoint>:<port>。

--groups-key strings

设置要在身份验证提供程序中添加的组的键。键、值和角色的元组应具有相同的长度。有关更多详细信息，请运行roxctl declarative-config create auth-provider --help命令。

--groups-role strings

设置要在身份验证提供程序中添加的组的角色。键、值和角色的元组应具有相同的长度。有关更多详细信息，请运行roxctl declarative-config create auth-provider --help命令。

--groups-value strings

设置要在身份验证提供程序中添加的组的值。键、值和角色的元组应具有相同的长度。有关更多详细信息，请运行roxctl declarative-config create auth-provider --help命令。

--minimum-access-role string

设置身份验证提供程序的最低访问角色。如果您不想使用声明式配置来配置最低访问角色，则可以将此字段留空。

--name string

指定身份验证提供程序的名称。

--required-attributes stringToString

设置身份验证提供程序必须在身份验证期间返回的属性列表。默认值为[]。

--ui-endpoint string

设置使用身份验证提供程序的 UI 端点。这通常是 RHACS 可用的公共端点。预期格式为<endpoint>:<port>。

--description string

设置权限集的描述。

--name string

指定权限集的名称。

--resource-with-access stringToString

设置资源列表及其相应的访问级别。默认值为[]。更多详情，请运行roxctl declarative-config create permission-set --help命令。

--audit-logging

启用审计日志记录。默认值为false。

--source-types stringToString

指定Splunk源类型，以逗号分隔的key=value键值对形式。默认值为[]。

--splunk-endpoint string

指定Splunk HTTP端点。这是必填选项。

--splunk-skip-tls-verify

使用非安全连接到Splunk。默认值为false。

--splunk-token string

指定Splunk HTTP令牌。这是必填选项。

--truncate int

指定Splunk截断限制。默认值为10000。

--audit-logging

启用审计日志记录。默认值为false。

--extra-fields stringToString

指定附加字段，以逗号分隔的key=value键值对形式。默认值为[]。

--headers stringToString

指定报头，以逗号分隔的key=value键值对形式。默认值为[]。

--webhook-cacert-file string

指定端点CA证书的PEM格式文件名。

--webhook-endpoint string

指定Webhook端点的URL。

--webhook-password string

指定Webhook端点基本身份验证的密码。如果未指定，则无需身份验证。需要--webhook-username。

--webhook-skip-tls-verify

跳过Webhook TLS验证。默认值为false。

--webhook-username string

指定Webhook端点基本身份验证的用户名。如果未指定，则无需身份验证。需要--webhook-password。

--audience string

指定要验证的目标组。

--claim-mappings stringToString

指定要包含在身份验证提供程序规则中的一组来自身份提供者(IdP)令牌的非标准声明。默认值为[]。

--client-id string

指定OIDC客户端的客户端ID。

--client-secret string

指定OIDC客户端的客户端密钥。

--disable-offline-access

禁用对OIDC IdP的offline_access请求。如果OIDC IdP限制了具有offline_access范围的会话数量，则需要使用此选项。默认值为false。

--issuer string

指定OIDC客户端的发行者。

--mode string

指定要使用的回调模式。有效值包括auto、post、query和fragment。默认值为auto。

--idp-cert string

指定包含PEM格式SAML身份提供者(IdP)证书的文件。

--idp-issuer string

指定IdP的发行者。

--metadata-url string

指定服务提供商的元数据URL。

--name-id-format string

指定名称ID的格式。

--sp-issuer string

指定服务提供商的发行者。

--sso-url string

指定IdP用于单点登录(SSO)的URL。

--ca-file string

指定包含PEM格式证书颁发机构的文件。