roxctl sensor

--ca string

指定用于安全连接的自定义 CA 证书文件路径。或者，您可以使用 `ROX_CA_CERT_FILE` 环境变量指定文件路径。(Specify a custom CA certificate file path for secure connections. Alternatively, you can specify the file path by using the `ROX_CA_CERT_FILE` environment variable.)

--direct-grpc

设置--direct-grpc以提高连接性能。或者，通过将ROX_DIRECT_GRPC_CLIENT环境变量设置为true，可以启用直接gRPC连接。默认值为false。

-e, --endpoint string

设置要联系的服务的端点。或者，您可以使用ROX_ENDPOINT环境变量来设置端点。默认值为localhost:8443。

--force-http1

强制所有连接使用HTTP/1。或者，通过将ROX_CLIENT_FORCE_HTTP1环境变量设置为true，可以强制使用HTTP/1。默认值为false。

--insecure

启用不安全连接选项。或者，通过将ROX_INSECURE_CLIENT环境变量设置为true，可以启用不安全连接选项。默认值为false。

--insecure-skip-tls-verify

--no-color

禁用彩色输出。或者，通过将ROX_NO_COLOR环境变量设置为true，可以禁用彩色输出。默认值为false。

-p, --password string

指定基本身份验证的密码。或者，您可以使用ROX_ADMIN_PASSWORD环境变量来设置密码。

--plaintext

使用未加密的连接。或者，通过将ROX_PLAINTEXT环境变量设置为true，可以启用未加密的连接。默认值为false。

-s, --server-name string

设置用于SNI的TLS服务器名称。或者，您可以使用ROX_SERVER_NAME环境变量来设置服务器名称。

--token-file string

使用指定文件中提供的API令牌进行身份验证。或者，您可以使用ROX_API_TOKEN环境变量来设置令牌。

--admission-controller-disable-bypass

禁用准入控制器的旁路注释。默认值为false。

--admission-controller-enforce-on-creates

准入控制器中动态启用对对象创建的强制执行。默认值为false。

--admission-controller-enforce-on-updates

启用准入控制器中对对象更新的动态强制执行。默认值为false。

--admission-controller-listen-on-creates

配置准入控制器webhook以侦听部署创建。默认值为false。

--admission-controller-listen-on-updates

配置准入控制器webhook以侦听部署更新。默认值为false。

--admission-controller-scan-inline

使用准入控制器时，内联获取扫描结果。默认值为false。

--admission-controller-timeout int32

设置准入控制器的超时时间（秒）。默认值为3。

--central string

设置要连接Sensor的端点。默认值为central.stackrox:443。

--collection-method collection method

指定要用于运行时支持的收集方法。收集方法包括none、default、ebpf和core_bpf。默认值为default。

--collector-image-repository string

设置要用于部署Collector的镜像仓库。如果未指定，则会派生与有效的--main-image仓库值相对应的默认值。

--continue-if-exists

即使集群已存在，也要继续下载传感器包。默认值为false。

--create-upgrader-sa

决定是否创建具有cluster-admin权限的升级器服务帐户，以方便自动传感器升级。默认值为true。

--disable-tolerations

禁用受污染节点的容忍度。默认值为false。

--enable-pod-security-policies

创建PodSecurityPolicy资源。默认值为true。

--istio-support string

生成支持指定Istio版本的部署文件。有效版本包括1.0、1.1、1.2、1.3、1.4、1.5、1.6、1.7。

--main-image-repository string

指定要用于部署Sensor的镜像仓库。如果未指定，则使用默认值。

--name string

设置集群名称以标识集群。

--output-dir string

设置包内容的输出目录。默认值为当前目录内自动生成的目录名称。

--slim-collector string[="true"]

在部署包中使用Collector-slim。有效值包括auto、true和false。默认值为auto。

-t, --timeout duration

设置API请求的超时时间，表示请求的最大持续时间。默认值为5m0s。

--create-upgrader-sa

指定是否创建具有cluster-admin权限的升级器服务帐户以进行自动Sensor升级。默认值为true。

--istio-support string

生成支持指定Istio版本的部署文件。有效版本包括1.0、1.1、1.2、1.3、1.4、1.5、1.6和1.7。

--output-dir string

指定包内容的输出目录。默认值为当前目录内自动生成的目录名称。

--slim-collector string[="true"]

在部署包中使用Collector-slim。有效值包括auto、true和false。默认值为auto。

-t, --timeout duration

设置API请求的超时时间，表示请求的最大持续时间。默认值为5m0s。

--output-dir string

指定YAML文件的输出目录。默认值为.。