CLI del policy-server

docs — Genera la documentación en markdown para los comandos del policy-server

--addr <+BIND_ADDRESS+> — Vincular a ADDRESS

--always-accept-admission-reviews-on-namespace <+NAMESPACE+> — Siempre acepta AdmissionReviews que apunten al espacio de nombres dado

--cert-file <+CERT_FILE+> — Vía a un archivo de certificado X.509 para HTTPS

--client-ca-file <+CLIENT_CA_FILE+> — Vía a un archivo de certificado CA que emitió el certificado del cliente. Requerido para habilitar mTLS

--daemon — Si se establece, ejecuta el policy-server en modo daemon

--daemon-pid-file <+DAEMON-PID-FILE+> — Vía al archivo PID, utilizado solo cuando se ejecuta en modo daemon

--daemon-stderr-file <+DAEMON-STDERR-FILE+> — Vía al archivo que contiene stderr, utilizado solo cuando se ejecuta en modo daemon

--daemon-stdout-file <+DAEMON-STDOUT-FILE+> — Vía al archivo que contiene stdout, utilizado solo cuando se ejecuta en modo daemon

--disable-timeout-protection — Desactivar la protección de tiempo de espera de directivas

--docker-config-json-path <+DOCKER_CONFIG+> — Vía a un archivo de configuración similar a Docker config.json. Se puede utilizar para indicar detalles de autenticación del registro

--enable-metrics — Habilitar métricas

--enable-pprof — Habilitar perfilado pprof

--ignore-kubernetes-connection-failure — No salir con un error si la conexión con Kubernetes falla. Esto hará que las directivas conscientes del contexto se rompan cuando no haya conexión con Kubernetes.

--key-file <+KEY_FILE+> — Vía a un archivo de clave privada X.509 para HTTPS

--log-fmt <+LOG_FMT+> — Formato de salida de registro

--log-level <+LOG_LEVEL+> — Nivel de registro

--log-no-color — Desactivar la salida en color para los registros

--policies <+POLICIES_FILE+> — Archivo YAML que contiene las directivas a cargar y sus configuraciones

--policies-download-dir <+POLICIES_DOWNLOAD_DIR+> — Vía de descarga para las directivas

--policy-timeout <+MAXIMUM_EXECUTION_TIME_SECONDS+> — Interrumpir la evaluación de directivas después del tiempo dado

--port <+PORT+> — Escuchar en el PUERTO

--readiness-probe-port <+READINESS_PROBE_PORT+> — Expose readiness endpoint on READINESS+PROBE+PORT

--sigstore-cache-dir <+SIGSTORE_CACHE_DIR+> — Directorio utilizado para almacenar en caché los datos de sigstore

--sources-path <+SOURCES_PATH+> — Archivo YAML que contiene información de origen (https, registro de hosts inseguros, CA personalizadas…)

--verification-path <+VERIFICATION_CONFIG_PATH+> — Archivo YAML que contiene información de verificación (URIs, claves, anotaciones…)

--workers <+WORKERS_NUMBER+> — Número de hilos de trabajo a crear

-o, --output <+FILE+> — vía donde se almacenará el archivo de documentación