פריסת מדיניות

פריסה מציבה גרסאות מדיניות שפורסמו על מכונה, כל אחת עם אחת משתי השפעות:

צפייה (Observe) רושמת מה המדיניות הייתה עושה, ואינה חוסמת כלום.
אכיפה (Enforce) פועלת על ההחלטה: deny חוסם את הקריאה ו־instruct מנחה את ה־agent.

הוספת מכונה

מכונה מופיעה תחת Admin → enforcement ברגע שהיא מחוברת ל־Cloud. אם זו שאתה רוצה עדיין לא שם:

Dashboard
CLI

לך ל־Administration → Keys וצור מפתח עם policies:pull, כדי שהמכונה תוכל לקבל פריסות, ו־events:add, כדי שההחלטות שלה יגיעו ל־Cloud.
חבר את המכונה עם המפתח הזה — Connect a machine to Cloud מנחה דרך זה.
אשר שזו מופיעה תחת Admin → enforcement.

על המכונה:

npm install -g failproofai
failproofai config
failproofai config --status

בטרמינל, failproofai config שואל אם להתחבר ל־Cloud ומקבל את המפתח בהודעה מוסווה. לאחר מכן אשר שהמכונה נרשמה, מכל מקום, עם fp fleet list.

פריסה במצב צפייה

Dashboard
CLI

לך ל־Admin → enforcement, מצא את המכונה והרחב את השורה שלה.
בחר edit, הוסף את גרסת המדיניות שנבדקה, ובחר observe.
החל את השינוי, ואז חכה להזדקפות הבאה של המכונה ואשר את מצב הפריסה והכיסוי שלה.
לך ל־Observe → policy לבדיקת החלטות חיות.

fp fleet list
fp fleet show <machine-id>
fp fleet deploy <machine-id> --add no-force-push:observe

הסיומת :observe היא מה שהופכת אותה לצפייה: --add no-force-push בלבד שומרת על ההשפעה שיש כבר למכונה עבור המדיניות הזו, ואחרת מאכיפה. החלף אותה לאכיפה מאוחר יותר עם --add no-force-push:enforce.deploy מחליף את כל קבוצת המדיניות של המכונה בתוצאה. זה מדפיס את התוכנית, ואז שואל לפני יישום — אך רק בטרמינל אינטראקטיבי. עם --yes, תחת fp --json, או עם stdin מופנה (שלב CI, סקריפט, agent שבורח החוצה) הוא מיישם ללא שאלה; התוכנית עדיין מודפסת, או מוחזרת כ־plan תחת --json.על המכונה, failproofai policies מפרט את המדיניויות המנוהלות על ידי Cloud שהיא מריצה ו־failproofai config --status מציגה את החיבור שלה. השתמש ב־fp sessions --env production --since 24h ו־fp events --event-type hook_completed כדי לאשר שהפעילות שלה מגיעה ל־Cloud.

בחר את הגרסה והמכונות

בחר את הגרסה המפורסמת והמכונות שעליהן היא צריכה לרוץ.

צפייה

בדוק התאמות, סיבות, כלים משפעים והתנגדויות שווא בעוד שכלום אינו חסום.

אכיפה

החלף את ההשפעה לאכיפה ברגע שההתאמות שנצפו מפרידות בין פעולות לא בטוחות לפעולות תקפות, ואז אשר שכל מכונה מיועדת משכה את השינוי ודיווחה על החלטות.

בדוק כיסוי

כיסוי משיב אם מדיניות רצה במקום שבו הסיכון נמצא.

לך ל־Admin → enforcement ובדוק את סכומי האכיפה והצפייה.
חפש מכונה לפי ID או תוויות, או סנן למכונות חסרות מדיניות.
הרחב שורה כדי להשוות מדיניויות שהוקצו, פריסה שדווחה, זדקפות אחרון והיסטוריה.
רענן אחרי מרווח הסקר של המכונה כאשר פריסה מיושמת עדיין תלויה.

הצי אכיפה המציג כיסוי מדיניות, מצב פריסת מכונה, וקצאות צפייה ואכיפה.

חפש מכונות שלעולם לא משכו את הפריסה העדכנית ביותר, מכונות רשומות שהפסיקו לדווח, מדיניות שהוקצתה לסביבה הלא נכונה, וסחיפת גרסה לאחר עדכון מופרע. תייג מכונות לפי עומס עבודה וסביבה — שמות מארחים בלבד נדירים שמחזיקים בקנה מידה או החלפה אוטומטית:

failproofai config --machine-label checkout-runner-03

ניהול אכיפה הוא זרימת עבודה מנהלת ב־Cloud. אל תתייחס לנתיבי אכיפה בלבד שרש כנקודות קצה רגילות של API /v1 של הלקוח.

Prevent repeat failures

Get a policy

Ship a policy

פריסת מדיניות

הוספת מכונה

פריסה במצב צפייה

בדוק כיסוי

​הוספת מכונה

​פריסה במצב צפייה

​בדוק כיסוי

הוספת מכונה

פריסה במצב צפייה

בדוק כיסוי