InfraGuard

운영 정책 (Operations Policy)

전역 의사결정을 infr_setting(group=ops)에 저장하고 OpsPolicy 로 읽는 곳 — 수집 모드·임계·화폐·감시 포트·내부망·자동 차단 스위치.

개요 — 무엇을 하나

Administration ▸ Operations Policy 는 하드코딩 값을 규정하는 전역 설정입니다. infr_setting(group='ops')에 저장하고 App\Support\OpsPolicy(60s 캐시·DEFAULTS 폴백)로 읽습니다.

화면 구성 · 주요 항목

설정 뜻
DB 자동 수집 모드 economy(콘솔 사용자 있을 때만 · 기본) / always(상시). 프레즌스는 InfrAuth 가 기록
DB 상태 임계값 db_degrade_{conn_pct,running,waiting,slow_qps} → DbCollectorService::statusOf
화폐 단위 KRW/USD/JPY/EUR/CNY/GBP → Hardware 비용 표시
Traffic 감시 포트 CSV → Port/IP Connections 카드·칩 구동
내부망 화이트리스트 IP·접두·CIDR → SecurityScope 자기망 제외·내부 배지
자동 차단 스위치 보안 탭 · 스케줄러 자동 차단 마스터 토글(기본 OFF)

사용법

값을 바꾸고 저장하면 다음 요청부터 적용됩니다. 내부망 대역은 [+ 대역 추가] 모달로 관리하고, 등록 인스턴스 IP/24 는 자동 인식 배지로 별도 표시됩니다. 저장 시 SecurityScope::flush().

권한

level≥10(관리자) + 감사.

관련 항목

운영 정책 전역 설정
운영 정책 전역 설정