ポリシーバージョンのパブリッシュ
- ダッシュボード
- CLI
- Admin → policy editor に移動し、compose で障害モードを説明するか、JavaScript ポリシーのソースを貼り付けます。
- ソースを検証し、報告されたすべてのエラーを修正します。
- ポリシーの識別情報を入力してパブリッシュし、library を使用してバージョンの比較や無効化を行います。
-
バージョンをマシンへのロールアウトに使用する準備ができたら enforcement を選択します。

作成チェックリスト
- 運用上の言葉で障害モードを命名する。
- 判断に必要な十分な情報を持つフックイベントとツールを選択する。
- 安全でない動作に一致する最も絞り込まれた条件を記述する。
- エージェントまたはオペレーターが次に何をすべきかを伝える理由を返す。
- 一致すべき例と、許可したままにすべき例を追加する。
- 新しいバージョンを保存し、レビューを依頼する。
instruct を使用します。アクションを許可すると受け入れ難い、または取り返しのつかないリスクが生じる場合は deny を使用します。
ポリシーバージョンはイミュータブルなデプロイ入力です。下書きを編集すると新しいバージョンが作成されます。マシンにすでに割り当てられているバージョンを上書きしないようにしてください。

