InfraGuard

運用ポリシー

infr_setting(group=ops) に保存され OpsPolicy 経由で読み込まれるグローバルな決定事項 — 収集モード、しきい値、通貨、監視対象ポート、内部ネットワーク、自動ブロックの切り替え。

概要 — 何をする画面か

管理 ▸ 運用ポリシー は、ハードコードされていた値を設定として明文化するグローバル設定です。infr_setting(group='ops')に保存し、App\Support\OpsPolicy 経由で読み込みます(60秒キャッシュ · DEFAULTS フォールバック)。

画面構成 · 主な設定

設定 意味
DB 自動収集モード economy(コンソール利用者がいるときのみ · 既定)/ always。プレゼンスは InfrAuth が記録します
DB 状態しきい値 db_degrade_{conn_pct,running,waiting,slow_qps} → DbCollectorService::statusOf
通貨 KRW/USD/JPY/EUR/CNY/GBP → ハードウェアの費用表示
トラフィック監視対象ポート CSV → ポート接続/IP接続のカードとチップを駆動します
内部ネットワークのホワイトリスト IP · プレフィックス · CIDR → SecurityScope による自ネットワーク除外 +「内部」バッジ
自動ブロックの切り替え セキュリティタブ · スケジューラーによる自動ブロックのマスタースイッチ(既定は OFF)

使い方

値を変更して保存すると、次のリクエストから適用されます。内部ネットワークの範囲は [+ 範囲を追加] モーダルで管理します。登録済みインスタンスの /24 プレフィックスは自動検出バッジとして表示されます。保存時には SecurityScope::flush() が呼ばれます。

アクセス権限

レベル10以上(管理者)+ 監査。

関連項目

운영 정책 전역 설정
운영 정책 전역 설정