KUBERNETES(1) راهنمای کاربر kubernetes KUBERNETES(1)

kubectl-certificate-approve - تایید یک درخواست امضای گواهی

kubectl certificate approve [OPTIONS]

تایید یک درخواست امضای گواهی (certificate signing request).

دستور kubectl certificate approve به مدیر کلاستر اجازه می‌دهد تا یک درخواست امضای گواهی (CSR) را تایید کند. این عمل به کنترلر امضای گواهی اعلام می‌کند تا گواهی‌ای با مشخصات و ویژگی‌های درخواست‌شده در CSR برای درخواست‌کننده صادر کند.

نکته امنیتی (SECURITY NOTICE): بسته به ویژگی‌ها و مشخصات درخواست‌شده، گواهی صادرشده می‌تواند به‌طور بالقوه به درخواست‌کننده دسترسی به منابع کلاستر اعطا کند یا امکان احراز هویت با یک هویت درخواست‌شده را فراهم آورد. پیش از تایید یک CSR، مطمئن شوید متوجه هستید که گواهی امضاشده چه کارهایی می‌تواند انجام دهد.

--allow-missing-template-keys=true در صورت true بودن، هرگونه خطا در الگوها هنگامی که یک فیلد یا کلید نقشه (map) در الگو وجود نداشته باشد، نادیده گرفته می‌شود. تنها در فرمت‌های خروجی golang و jsonpath اعمال می‌گردد.

-f, --filename=[] نام فایل، دایرکتوری یا نشانی URL به فایل‌هایی که منبع مورد نظر برای به‌روزرسانی را مشخص می‌کنند

--force=false به‌روزرسانی CSR حتی در صورتی که پیش‌تر تایید شده باشد.

-k, --kustomize="" پردازش دایرکتوری kustomization. این فلگ را نمی‌توان همراه با -f یا -R استفاده کرد.

-o, --output="" فرمت خروجی. یکی از موارد: (json, yaml, kyaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file).

-R, --recursive=false پردازش بازگشتی دایرکتوری ارائه‌شده در -f یا --filename. زمانی که می‌خواهید مانیفست‌های مرتبط سازمان‌یافته در یک دایرکتوری یکسان را مدیریت کنید مفید است.

--show-managed-fields=false در صورت true بودن، هنگام چاپ اشیاء در قالب‌های JSON یا YAML، فیلدهای managedFields حفظ می‌شوند.

--template="" رشته الگو یا مسیر فایل الگو برای استفاده در مواقعی که -o=go-template یا -o=go-template-file تنظیم شده باشد. فرمت الگو از نوع الگوهای golang است [http://golang.org/pkg/text/template/#pkg-overview].

--as="" نام کاربری برای جعل هویت (impersonate) در این عملیات. کاربر می‌تواند یک کاربر معمولی یا یک حساب خدمت (service account) در یک namespace باشد.

--as-group=[] گروه برای جعل هویت در این عملیات؛ این فلگ می‌تواند برای تعیین چندین گروه تکرار شود.

--as-uid="" شناسه UID برای جعل هویت در این عملیات.

--as-user-extra=[] اطلاعات اضافی کاربر برای جعل هویت در این عملیات؛ این فلگ می‌تواند برای مشخص کردن چندین مقدار برای یک کلید یکسان تکرار شود.

--cache-dir="/home/username/.kube/cache" دایرکتوری پیش‌فرض کش

--certificate-authority="" مسیر فایل گواهی برای مرجع صدور گواهی (certificate authority)

--client-certificate="" مسیر فایل گواهی کلاینت برای TLS

--client-key="" مسیر فایل کلید کلاینت برای TLS

--cluster="" نام کلاستر kubeconfig برای استفاده

--context="" نام کانتکست kubeconfig برای استفاده

--disable-compression=false در صورت true بودن، فشرده‌سازی پاسخ‌ها برای تمام درخواست‌ها به سرور غیرفعال می‌شود

--insecure-skip-tls-verify=false در صورت true بودن، اعتبار گواهی سرور بررسی نخواهد شد. این کار اتصالات HTTPS شما را ناامن می‌کند

--kubeconfig="" مسیر فایل kubeconfig برای استفاده در درخواست‌های CLI.

--kuberc="" مسیر فایل kuberc برای استفاده در ترجیحات (preferences). این قابلیت می‌تواند با export کردن feature gate به صورت KUBECTL_KUBERC=false یا خاموش کردن ویژگی با KUBERC=off غیرفعال شود.

--match-server-version=false الزام به تطابق نسخه سرور با نسخه کلاینت

-n, --namespace="" در صورت وجود، حوزه namespace برای این درخواست CLI

--password="" رمز عبور برای احراز هویت پایه (basic authentication) در سرور API

--profile="none" نام پروفایل برای ثبت. یکی از (none|cpu|heap|goroutine|threadcreate|block|mutex|trace)

--profile-output="profile.pprof" نام فایلی که پروفایل در آن ذخیره می‌شود

--request-timeout="0" مدت زمان انتظار پیش از انصراف از یک درخواست به سرور. مقادیر غیر صفر باید شامل واحد زمانی متناظر باشند (مانند 1s، 2m، 3h). مقدار صفر یعنی درخواست‌ها هرگز منقضی نشوند (بدون timeout).

-s, --server="" آدرس و پورت سرور Kubernetes API

--tls-server-name="" نام سرور برای اعتبارسنجی گواهی سرور. در صورت عدم ارائه، از hostname استفاده‌شده برای برقراری ارتباط با سرور استفاده می‌شود

--token="" توکن Bearer برای احراز هویت در سرور API

--user="" نام کاربر kubeconfig برای استفاده

--username="" نام کاربری برای احراز هویت پایه در سرور API

--version=false گزینه --version یا --version=raw اطلاعات نسخه را چاپ کرده و خارج می‌شود؛ --version=vX.Y.Z... نسخه گزارش‌شده را تنظیم می‌کند

--warnings-as-errors=false در نظر گرفتن هشدارهای دریافتی از سرور به عنوان خطا و خروج با کد وضعیت غیر صفر

# تایید CSR به نام 'csr-sqgzp'
kubectl certificate approve csr-sqgzp

kubectl-certificate(1)

ژانویه ۲۰۱۵، در ابتدا توسط Eric Paris (eparis at redhat dot com) بر پایه محتوای منبع kubernetes گردآوری شد، اما امید است که از آن زمان به بعد به طور خودکار تولید شده باشند!

Jan 2015 Eric Paris