tctl acl get <id>

tctl acl ls

tctl acl users add <access-list-name> <user> [<expires>] [<reason>]

tctl acl users ls <access-list-name>

tctl acl users rm <access-list-name> <user>

tctl alerts ack [<flags>] <id>

tctl alerts ack --reason="upgrade scheduled" upgrade-suggestion
성공적으로 'upgrade-suggestion' 경고를 인식했습니다. 이 ID로 경고는 24시간 동안 전송되지 않습니다.

tctl alerts ack --clear upgrade-suggestion

tctl alerts ack ls
ID                 이유                 만료------------------ ---------------------- --------------------upgrade-suggestion "upgrade is scheduled" 수요일 4월 12일 16:52 UTC

tctl alerts create [<flags>] <message>

tctl alerts create \    --severity=low \    --ttl=4h \    "시스템이 유지 관리 중입니다. 기능이 제한될 수 있습니다."

tctl alerts list
ID                                   Severity 만료 기간 메시지------------------------------------ -------- ---------- ----------------------------------------------------------------da36b401-5688-426f-95b8-d0dd1ef27785 낮음      57m0s      "시스템이 유지 관리 중입니다. 기능이 제한될 수 있습니다."

tctl auth export [<flags>]

tctl help <subcommand>

모든 키 내보내기
tctl auth export
지문으로 필터링
tctl auth export --fingerprint=SHA256:8xu5kh1CbHCZRrGuitbQd4hM+d9V+I7YA1mUwA/2tAo
tls 인증서만 내보내기
tctl auth export --type=tls-host

tctl auth rotate [<flags>]

유예 기간이 200시간인 경우 사용자 인증서만 회전합니다:
tctl auth rotate --type=user --grace-period=200h

유예 기간이 8시간인 경우 호스트 인증서만 회전합니다:
tctl auth rotate --type=host --grace-period=8h

tctl auth sign -o <filepath> [--user <user> | --host <host>][--format] [<flags>]

teleport_id.pem으로 신원 파일 내보내기
ttl을 5m으로 설정한 `teleport` 사용자
tctl auth sign --format file --ttl=5m --user teleport -o teleport_id.pem
`openssh` 형식으로 `teleport_id.pem`으로 내보내기
tctl auth sign --format openssh --user teleport -o teleport_id.pem
호스트 신원을 내보내고, `--format openssh`는 `--host`와 함께 설정되어야 합니다
현재 디렉토리에 grav-01 (개인 키) 및 grav-01-cert.pub을 생성합니다.
tctl auth sign --format openssh --host grav-00
잘못된 명령, `--user` 또는 `--host` 중 하나만 설정해야 합니다
tctl auth sign --format openssh --host grav-00 --user teleport -o grav_host
오류: `--user` 또는 `--host`가 명시되어야 합니다
jenkins 사용자에 대해 TTL이 24시간인 인증서 생성
jenkins.pem 파일은 나중에 `tsh`와 함께 사용할 수 있습니다
tctl auth sign --ttl=24h --user=jenkins --out=jenkins.pem
jenkins 사용자에 대해 TTL이 3개월인 인증서 생성
jenkins.pem 파일은 나중에 `tsh`와 함께 사용할 수 있습니다
tctl auth sign --ttl=2190h --user=jenkins --out=jenkins.pem
jenkins 사용자에 대해 TTL이 1일인 인증서 생성
Kubeconfig 파일은 나중에 `kubectl` 또는 호환 도구와 함께 사용할 수 있습니다.
tctl auth sign --ttl=24h --user=jenkins --out=kubeconfig --format=kubernetes
원격 `tctl` 실행을 위해 Auth 서버에서 신원을 내보냅니다.
tctl auth sign --user=admin --out=identity.pem

tctl bots add <name> [<flags>]

tctl bots add example --roles=access --logins=root

tctl bots ls [<flags>]

tctl bots rm <name> [<flags>]

tctl bots update <bot> [<flags>]

tctl bots update example --add-logins=root --set-roles=access

tctl bots update example --set-logins=,

tctl create [<flags>] <filename>

사용자 기록 업데이트
tctl create -f joe.yaml
신뢰할 수 있는 클러스터 추가
tctl create cluster.yaml
신뢰할 수 있는 클러스터 업데이트
tctl create -f cluster.yaml

tctl devices add --os=OS --asset-tag=SERIAL_NUMBER

tctl devices add --os=macos --asset-tag=C00AA0AAAA0A
장치 C00AA0AAAA0A/macOS가 인벤토리에 추가됨
tctl devices add --os=macos --asset-tag=C00AA0AAAA0A --enroll
장치 C00AA0AAAA0A/macOS가 인벤토리에 추가됨해당 장치 "C00AA0AAAA0A"에서 등록해 주십시오:tsh device enroll --token=AAAAAAAAAAAAAAAAAAAAAAAA-this-is-an-example

tctl devices enroll [--device-id=ID] [--asset-tag=ASSET_TAG]

tctl devices enroll --device-id=d40f2ee4-856d-4aef-b784-c4371e39c036
해당 장치 "d40f2ee4-856d-4aef-b784-c4371e39c036"의 아래 명령 실행:tsh device enroll --token=AAAAAAAAAAAAAAAAAAAAAAAA-this-is-an-example
tctl devices enroll --asset-tag=C00AA0AAAA0A
해당 장치 "C00AA0AAAA0A"의 아래 명령 실행:tsh device enroll --token=AAAAAAAAAAAAAAAAAAAAAAAA-this-is-an-example

tctl devices ls

tctl devices ls

자산 태그    OS    등록 상태 장치 ID------------ ----- ------------- ------------------------------------C00AA0AAAA0A macOS 등록됨      d40f2ee4-856d-4aef-b784-c4371e39c036

tctl devices rm [--device-id=ID] [--asset-tag=ASSET_TAG]

tctl devices rm --device-id=d40f2ee4-856d-4aef-b784-c4371e39c036
장치 "ac3590ec-87d4-4519-8e9e-2f35af0a9f85" 제거됨
tctl devices rm --asset-tag=C00AA0AAAA0A
장치 "C00AA0AAAA0A" 제거됨

tctl edit <resource-type/resource-name>

sre 역할 편집
tctl edit role/sre

nano 편집기로 alice 사용자 편집
TELEPORT_EDITOR=nano tctl edit user/alice

tctl get [<flags>] <resource-type/resource-name>,...

tctl help

tctl inventory list [<flags>]

tctl inventory ls
서버 ID                            호스트 이름                        서비스                   에이전트 버전 업그레이더 업그레이더 버전------------------------------------ ------------------------------- -------------------------- ------------- -------- ----------------00c3a1f7-5f24-47f9-b866-14401fbb5685 teleport-proxy-77df88c69        Proxy                      16.2.0       none     none065ab336-1ac2-4314-8b16-32fc06a172a7 server1                         Node                       16.2.0       unit     16.2.0a24d4ad4-ead8-4b15-9ea6-357a5350369e teleport-auth-fb68b5df7         Auth,Discovery             16.2.0       none     none

tctl inventory ls --services=node --exact-version=16.2.0
서버 ID                            호스트 이름                        서비스                   에이전트 버전 업그레이더 업그레이더 버전------------------------------------ ------------------------------- -------------------------- ------------- -------- ----------------065ab336-1ac2-4314-8b16-32fc06a172a7 server1                         Node                       16.2.0       unit     16.2.0a24d4ad4-ead8-4b15-9ea6-357a5350369e server2                         Node,App                   16.2.0       unit     16.2.0

tctl inventory status [<flags>]

tctl login_rule test --resource-file rule1.yaml --resource-file rule2.yaml traits.json

tctl login_rule test --resource-file rule.yaml --load-from-cluster traits.json

echo '{"groups": ["example"]}' | tctl login_rule test --resource-file rule.yaml

tctl nodes add [<flags>]

노드가 클러스터에 가입하는 데 사용할 수 있는 토큰을 생성합니다. 기본 TTL은 30분입니다.
tctl nodes add
SSH 노드를 클러스터에 추가하는 데 사용할 수 있는 토큰을 생성합니다.
노드는 프록시 서비스와 노드(SSH) 서비스를 모두 실행합니다.
이 토큰은 1시간 이내에 사용될 수 있습니다.
tctl nodes add --roles=node,proxy --ttl=1h

tctl nodes ls [<flags>]

tctl request approve [token]

tctl request approve request-id-1, request-id-2

tctl request deny [token]

tctl request deny request-id-1, request-id-2

tctl request ls

tctl request ls

토큰                                요청자 메타데이터       생성된 날짜 (UTC)    상태
------------------------------------ --------- -------------- ------------------- -------
request-id-1                         alice     roles=dictator 07 Nov 19 19:38 UTC PENDING

tctl request rm [token]

tctl request rm request-id-1

tctl rm <resource-type/resource-name>

"okta"라는 SAML 커넥터 삭제:
tctl rm saml/okta

"admin"이라는 로컬 사용자 삭제:
tctl rm users/admin

tctl sso configure github --id=GITHUB_CLIENT_ID --secret=GITHUB_SECRET --teams-to-roles=octocats,devs,access,editor [<other-flags>]

tctl sso configure gh -r octocats,admin,access,editor,auditor -r octocats,dev,access --secret GH_SECRET --id CLIENT_ID
INFO [CLIENT]    RedirectURL empty, resolving automatically.INFO [CLIENT]    RedirectURL set to "https://teleport.example.com:3080/v1/webapi/github/callback"kind: githubmetadata:  name: githubspec:  client_id: CLIENT_ID  client_secret: GH_SECRET  display: ""  redirect_url: https://teleport.example.com:3080/v1/webapi/github/callback  teams_to_logins:  - logins:    - access    - editor    - auditor    organization: octocats    team: admin  - logins:    - access    organization: octocats    team: devversion: v3

tctl sso configure gh ... | tctl sso test

tctl sso configure oidc --id=CLIENT_ID --secret=SECRET --claims-to-roles=... [<other-flags>]

tctl sso configure oidc -n myauth -r groups,admin,access,editor,auditor -r group,developer,access \      --secret IDP_SECRET --id CLIENT_ID                                                            \      --issuer-url https://idp.example.com

tctl sso configure oidc --preset okta --scope groups -r groups,okta-admin,access,editor,auditor \      --secret IDP_SECRET --id CLIENT_ID                                                          \      --issuer-url dev-123456.oktapreview.com

tctl sso configure oidc --preset google -r groups,mygroup@mydomain.example.com,access \      --secret SECRET --google-id GOOGLE_ID --google-acc-uri /var/lib/teleport/gacc.json \      --google-admin admin@mydomain.example.com

tctl sso configure oidc ... | tctl sso test

tctl sso configure saml -e entity_desc.xml -r attr,value,role1 [<other-flags>]

tctl sso configure saml -p okta -r group,dev,access -e https://dev-123456.oktapreview.com/app/ex30h8/sso/saml/metadata

tctl sso configure saml -p okta -r group,developer,access -e entity-desc.xml | tctl sso test

tctl [<global-flags>] sso test [<auth-connector.yaml>]

tctl sso test connector.yaml

tctl sso configure ... | tctl sso test

tctl sso configure ... | tee connector.yaml | tctl sso test

tctl status

클러스터 상태 확인
tctl status Cluster  grav-00 User CA  never updated Host CA  never updated CA
pin   sha256:1146cdd2b887772dcc2e879232c8f60012a839f7958724ce5744005474b15b9d
내보낸 신원을 사용하여 원격 인증 상태 확인
tctl status \    --auth-server=192.168.99.102:3025 \    --identity=identity.pem

tctl tokens add --type=TYPE [<flags>]

trusted_cluster에 대한 초대 토큰 생성
tctl tokens add --type=trusted_cluster --ttl=5m
레이블이 있는 trusted_cluster에 대한 초대 토큰 생성
tctl tokens add --type=trusted_cluster --labels=env=prod,region=us-west
노드에 대한 초대 토큰 생성
이는 `tctl nodes add`에 해당합니다.
tctl tokens add --type=node
노드와 데이터베이스 서비스에 대한 조인 토큰 생성
tctl tokens add --type=node,db
kubernetes_service에 대한 초대 토큰 생성
tctl tokens add --type=kube
app_service에 대한 초대 토큰 생성
tctl tokens add --type=app

tctl tokens ls [<flags>]

tctl tokens ls

토큰                            유형             만료 시간 (UTC)
-------------------------------- --------------- -------------------
abcd123-insecure-do-not-use-this Node            11 Oct 19 22:17 UTC
efgh456-insecure-do-not-use-this trusted_cluster 11 Oct 19 22:19 UTC
ijkl789-insecure-do-not-use-this 사용자 가입     11 Oct 19 22:20 UTC

tctl tokens rm [<token>]

tctl top [<diag-addr>] [<refresh>]

sudo teleport start --diag-addr=127.0.0.1:3000
5초 새로 고침 주기로 통계 보기
tctl top http://127.0.0.1:3000 5s

tctl users add [<flags>] <account>

OS 사용자와 {{ internal.logins }}에 대한 매핑과 함께 Teleport 사용자 "joe" 추가
tctl users add joe --roles=access,requester joe,ubuntu
편집자 역할에 매핑된 Teleport 사용자 "joe" 추가
tctl users add joe --roles=editor,reviewer

tctl users ls [<flags>]

tctl users reset jeff
사용자인 jeff가 재설정되었습니다. 비밀번호 재설정을 완료하기 위해 이 URL을 사용자와 공유하세요. 링크는 8시간 동안 유효합니다:
https://teleport.example.com:3080/web/reset/8a4a40bec3a31a28db44fa64c0c70ca3
jeff는 비밀번호를 채우고 링크로 토큰을 확인합니다.

tctl users rm <logins>

tctl users rm sally,tim
사용자 sally 및 tim 제거

tctl users update [<flags>] <account>

tctl users update joe --set-roles=access,editor

tctl users update priya --set-azure-identities \ `/subscriptions/${SUBSCRIPTION_ID?}/resourceGroups/${MY_RESOURCE_GROUP?}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/developer,\ `/subscriptions/${SUBSCRIPTION_ID?}/resourceGroups/${MY_RESOURCE_GROUP?}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/dba

tctl version