Локальная конфигурация

Failproof AI разделяет выбор политик от параметров машины и демона. Это позволяет проверять выбор политик репозитория, при этом учетные данные и состояние демона остаются за пределами репозитория.

Выберите область действия политики

Dashboard
CLI

Запустите failproofai без аргументов, чтобы открыть локальную панель управления политиками. Выберите область пользователя, проекта или локальную область перед включением политики, чтобы изменение было записано в нужный файл конфигурации.

User применяется ко всем проектам на этой машине.
Project принадлежит репозиторию и может быть закоммичена.
Local переопределяет один проект для одного пользователя и должна оставаться в .gitignore.

failproofai policy add block-rm-rf --scope user
failproofai policy add block-force-push --scope project
failproofai policy add warn-large-file-write --scope local
failproofai policies

Не все хранилища поддерживают локальную область. CLI отклоняет область, которую выбранное хранилище не может представить.

Область	Файл конфигурации политики
Project	`<project>/.failproofai/policies-config.json`
Local	`<project>/.failproofai/policies-config.local.json`
User	`~/.failproofai/policies-config.json`

Включенные политики объединяются как объединение. Параметры политики используют первую область, которая определяет параметры для этой политики, в порядке project → local → user. Явные пользовательские пути политик используют первую область, которая их определяет.

Настройте параметры политики

Dashboard
CLI

Откройте политику в локальной панели управления, отредактируйте поддерживаемые параметры и сохраните в выбранной области. Запустите совпадающее и несовпадающее действие агента, затем проверьте решение в Observe → policy.

Отредактируйте policies-config.json выбранной области, затем запустите failproofai policies, чтобы выявить неизвестные имена политик или ключи параметров.

{
  "enabledPolicies": ["block-rm-rf", "block-force-push"],
  "policyParams": {
    "block-rm-rf": {
      "allowPaths": ["/tmp/build-output"]
    }
  }
}

failproofai policies

Изучите файлы машины

~/.failproofai содержит отдельные файлы для отдельных границ доверия:

Путь	Назначение
`config.json`	Параметры демона без секретов, аудита и телеметрии
`credentials.json`	Облачные учетные данные; хранятся с разрешениями только для владельца
`policies-config.json`	Выбор встроенной области пользователя, параметры и явные пользовательские пути
`policies/`	Пользовательские политики соглашения и управляемые облаком артефакты политик
`hook-activity/`	Локальный журнал решений политики
`state/`	Демон спул, здоровье, пауза и состояние выполнения

Используйте FAILPROOFAI_HOME для переноса полного макета машины для контейнера или изолированного теста. Не переносите отдельные каталоги состояния независимо.

Никогда не коммитьте credentials.json. Коммитьте конфигурацию политики проекта и пользовательские политики проекта только после проверки их как кода обеспечения.

​Выберите область действия политики

​Настройте параметры политики

​Изучите файлы машины

Выберите область действия политики

Настройте параметры политики

Изучите файлы машины