Aperçu — à quoi sert cet écran
Administration ▸ Politique d’exploitation regroupe les réglages globaux qui formalisent les valeurs autrefois codées en dur. Ils sont stockés dans infr_setting (group='ops') et lus via App\Support\OpsPolicy (cache de 60 s · repli sur DEFAULTS).
Disposition · réglages principaux
| Réglage | Signification |
|---|---|
| Mode de collecte automatique BD | economy (uniquement lorsqu’un utilisateur est présent sur la console · par défaut) / always. La présence est enregistrée par InfrAuth |
| Seuils d’état BD | db_degrade_{conn_pct,running,waiting,slow_qps} → DbCollectorService::statusOf |
| Devise | KRW/USD/JPY/EUR/CNY/GBP → affichage du coût du matériel |
| Ports de trafic surveillés | CSV → alimente les cartes et les pastilles Connexions de ports/IP |
| Liste blanche du réseau interne | IP · préfixe · CIDR → exclusion du réseau propre par SecurityScope + badge « interne » |
| Interrupteur de blocage automatique | Onglet sécurité · interrupteur général du blocage automatique par le planificateur (désactivé par défaut) |
Utilisation
Modifiez une valeur puis enregistrez : elle s’applique dès la requête suivante. Gérez les plages internes via la fenêtre [+ Ajouter une plage] ; les préfixes /24 des instances enregistrées apparaissent sous forme de badges détectés automatiquement. L’enregistrement appelle SecurityScope::flush().
Accès
Niveau ≥10 (administrateur) + audit.
Voir aussi
- Chaîne de blocage automatique · Service ▸ Base de données
- Règles et seuils — les constantes de détection sont stockées séparément (group=rules)
