| 说明 | 查看策略或规则的详细信息 |
| 用法 | sbx policy inspect POLICY|RULE [flags] |
描述
查看选定策略或规则的完整详情。
选择器可以是策略 ID、策略名称、规则 ID 或规则名称。 选择策略时会列出每个资源及其决策、规则和状态,并附上一个规则表格,显示每条规则的 RULE_ID、是否可编辑,以及准确的移除命令或它只读的原因。选择规则时只显示该规则, 并附带同样的可编辑性信息。RULE_ID 是 "sbx policy rm network --id" 所接受的标识符 (仅适用于本地规则)。用 "sbx policy ls" 查找策略名称,用 "sbx policy ls --wide" 查找规则 ID 和资源值。
选项
| 选项 | 默认值 | 说明 |
|---|---|---|
--format | 输出格式:table、json 或 yaml | |
--json | 以 JSON 格式输出 |
全局选项
| 选项 | 默认值 | 说明 |
|---|---|---|
--cloud | 改为调用 Docker Cloud Sandboxes API,而不是本地 sandboxd(支持的动词正在逐步增加,运行 sbx --cloud --help 查看当前列表) | |
-D, --debug | 启用调试日志 | |
--no-input | 从不提示;需要应答的命令会直接失败,并给出应当运行的命令 |
示例
console
# 按名称查看策略
sbx policy inspect "Developer access"
# 按 ID 查看规则
sbx policy inspect 2d3c1f0e-4a73-4e05-bc9d-f2f9a4b50d67
# 输出机器可读的结果,便于脚本处理
sbx policy inspect "Developer access" --json参见
sbx policy— 管理沙箱策略