ti fs-vault delete-grant

回收一个委派的 Filesystem Vault grant。

语法

ti fs-vault delete-grant
  --grant-id <string>
  [--dry-run]
  [--file-system-id <string>]
  [--fs-token <string>]
  [--help]
  [--reason <string>]
  [--revoked-by <string>]
  [--version]

选项

• --grant-id <string>：Vault grant ID。[必需]
• --dry-run：验证请求但不应用更改。
• --file-system-id <string>：选择文件系统。你也可以设置 TI_FS_FILE_SYSTEM_ID。
• --fs-token <string>：设置 Filesystem 访问令牌。如果省略此选项，命令会使用 TI_FS_TOKEN 环境变量。如果两者都未提供，命令会使用为所选 Filesystem 在本地存储的令牌。
• --help：显示帮助信息。
• --reason <string>：（权限）回收原因，可选。
• --revoked-by <string>：用于（权限）回收审计条目的执行者标签。[默认值：ti]
• --version：显示版本信息。

有关所有命令共享的选项，请参见全局选项。

示例

• 回收一个 grant：

  # Invalidate the delegated token and record the revocation reason.
  ti fs-vault delete-grant --file-system-id <file-system-id> --grant-id "<grant-id>" --reason rotated
  

相关文档

• TiDB Cloud Filesystem Vault CLI 命令参考