Skip to main content
Развертывание размещает опубликованные версии политики на машине, каждая с одним из двух эффектов:
  • Observe записывает, что бы сделала политика, и ничего не блокирует.
  • Enforce действует согласно решению: deny блокирует вызов, а instruct направляет агента.

​
Добавить машину

Машина появляется в разделе Admin → enforcement после подключения к Cloud. Если нужная машина еще там не показана:
  1. Перейдите в Administration → Keys и создайте ключ с разрешениями policies:pull, чтобы машина могла получать развертывания, и events:add, чтобы её решения попадали в Cloud.
  2. Подключите машину с этим ключом — в разделе Connect a machine to Cloud есть пошаговая инструкция.
  3. Убедитесь, что машина появилась в разделе Admin → enforcement.

​
Развернуть в режиме наблюдения

  1. Перейдите в Admin → enforcement, найдите машину и разверните её строку.
  2. Выберите edit, добавьте протестированную версию политики и выберите observe.
  3. Примените изменение и дождитесь следующей синхронизации машины, затем проверьте состояние развертывания и покрытия.
  4. Перейдите в Observe → policy, чтобы просмотреть решения в реальном времени. Редактор развертывания машины с версиями политик, режимами enforce и observe, и действием применить развертывание.
1

Выберите версию и машины

Выберите опубликованную версию и машины, на которых она должна запускаться.
2

Наблюдение

Изучите совпадения, причины, затронутые инструменты и ложные срабатывания, пока ничего не блокируется.
3

Применить

Переключитесь на enforce, когда наблюдаемые совпадения отделяют небезопасные действия от правильных, затем подтвердите, что каждая нужная машина получила изменение и сообщает решения.

​
Проверить покрытие

Покрытие показывает, запускается ли политика там, где существует риск.
  1. Перейдите в Admin → enforcement и проверьте итоги по enforce и observe.
  2. Найдите машину по ID или метке либо отфильтруйте машины, у которых отсутствует политика.
  3. Разверните строку, чтобы сравнить назначенные политики, сообщённое развертывание, последнюю синхронизацию и историю.
  4. Обновите страницу после интервала опроса машины, если развертывание все ещё ожидает применения.
Парк машин Enforcement с покрытием политик, состоянием развертывания и назначениями observe и enforce. Обратите внимание на машины, которые никогда не получали последнее развертывание, зарегистрированные машины, которые перестали отправлять отчеты, политику, назначенную неправильному окружению, и расхождение версий после прерванного обновления. Метьте машины по рабочей нагрузке и окружению — одних имён хостов обычно недостаточно при автоскейлинге или замене:
Управление enforcement — это административный рабочий процесс Cloud. Не обращайтесь с доступными только root пользователю маршрутами enforcement как с обычными конечными точками API /v1 для клиентов.