概要 — 何をする画面か
管理 ▸ 運用ポリシー は、ハードコードされていた値を設定として明文化するグローバル設定です。infr_setting(group='ops')に保存し、App\Support\OpsPolicy 経由で読み込みます(60秒キャッシュ · DEFAULTS フォールバック)。
画面構成 · 主な設定
| 設定 | 意味 |
|---|---|
| DB 自動収集モード | economy(コンソール利用者がいるときのみ · 既定)/ always。プレゼンスは InfrAuth が記録します |
| DB 状態しきい値 | db_degrade_{conn_pct,running,waiting,slow_qps} → DbCollectorService::statusOf |
| 通貨 | KRW/USD/JPY/EUR/CNY/GBP → ハードウェアの費用表示 |
| トラフィック監視対象ポート | CSV → ポート接続/IP接続のカードとチップを駆動します |
| 内部ネットワークのホワイトリスト | IP · プレフィックス · CIDR → SecurityScope による自ネットワーク除外 +「内部」バッジ |
| 自動ブロックの切り替え | セキュリティタブ · スケジューラーによる自動ブロックのマスタースイッチ(既定は OFF) |
使い方
値を変更して保存すると、次のリクエストから適用されます。内部ネットワークの範囲は [+ 範囲を追加] モーダルで管理します。登録済みインスタンスの /24 プレフィックスは自動検出バッジとして表示されます。保存時には SecurityScope::flush() が呼ばれます。
アクセス権限
レベル10以上(管理者)+ 監査。
関連項目
- 自動ブロックのパイプライン · サービス ▸ データベース
- ルール・しきい値 — 検知用の定数は別(group=rules)に保存されます
