InfraGuard

运维策略

保存在 infr_setting(group=ops) 中并通过 OpsPolicy 读取的全局决策 — 采集模式、阈值、货币、监控端口、内部网络、自动封禁开关。

概述 — 本页做什么

管理 ▸ 运维策略 是把硬编码值固化下来的全局设置。数据保存在 infr_setting(group='ops')中,并通过 App\Support\OpsPolicy 读取(60 秒缓存 · DEFAULTS 回退)。

页面构成 · 主要设置

设置 含义
数据库自动采集模式 economy(仅当有控制台用户在线时采集 · 默认)/ always。在线状态由 InfrAuth 记录
数据库状态阈值 db_degrade_{conn_pct,running,waiting,slow_qps} → DbCollectorService::statusOf
货币 KRW/USD/JPY/EUR/CNY/GBP → 硬件成本显示
流量监控端口 CSV → 驱动端口连接/IP 连接的卡片与标签
内部网络白名单 IP · 前缀 · CIDR → SecurityScope 排除自有网段 +“内部”徽章
自动封禁开关 安全标签页 · 调度器自动封禁的总开关(默认关闭)

使用方法

修改数值并保存后,从下一次请求起生效。内部网段通过 [+ 添加网段] 弹窗管理;已登记实例的 /24 前缀会显示为自动识别徽章。保存时会调用 SecurityScope::flush()。

访问权限

级别 ≥10(管理员)+ 审计。

相关条目

운영 정책 전역 설정
운영 정책 전역 설정