참조 안내서 › 구성 파일 › seos.ini 초기화 파일 › policyfetcher

policyfetcher

[policyfetcher] 섹션에서 토큰은 policy fetcher 데몬("policyfetcher")의 동작을 제어합니다.

check_deployment_tasks

policyfetcher가 배포 호스트에서 새 배포 작업(DEPLOYMENT 리소스)을 검사하는 빈도(초)를 정의합니다.

기본값: 600(10분마다)

제한: 최소값 60

deploy_timeout

policyfetcher가 끝점에서 배포 또는 배포 취소 작업이 완료될 때까지 기다리는 시간(초)을 정의합니다.

기본값: 900

devcalc_command

위반 계산을 실행하기 위해 policyfetcher가 사용하는 selang 명령을 정의합니다.

기본값: start DEVCALC params(-nonotify)

예: start DEVCALC params(-nonotify -precise)

dh_command_retry_interval

각 DH 알림 명령 재시도 사이의 시간(초)을 정의합니다.

기본값: 30

endpoint_heartbeat

policyfetcher가 배포 호스트(DH)에 하트비트를 전송하는 빈도를 정의합니다. 이 빈도는 check_deployment_task 설정의 요소이며, policyfetcher가 하트비트를 전송하기 전에 배포 작업을 검사할 횟수를 결정합니다. 예를 들어 check_deployment_task가 기본값인 600초(10분)로 설정되어 있을 때 이 값을 6으로 설정하면, policyfetcher는 3600초(1시간)마다 한 번씩 하트비트를 전송합니다.

하트비트를 보낸 이후에 policyfetcher는 또한 위반 계산기(start devcalc 명령)를 실행하고 위반 계산이 완료될 때까지 60초 동안 기다립니다. 60초가 지나면 policyfetcher는 로컬 끝점 정보가 DH 정보와 동일한지 계속 검사합니다.

기본값: 10

max_dh_command_retry

policyfetcher가 포기하기 전까지 DH에서 업데이트 알림을 받기 위해 재시도하는 최대 횟수를 정의합니다.

기본값: 3

max_dh_retry_cycles

policyfetcher가 재해 복구 HD로 이동하기 전까지 프로덕션 DH에서 업데이트 알림을 받기 위해 재시도하는 최대 사이클 수를 정의합니다.

기본값: 3

policy_verification

작업을 실행하기 전에 policyfetcher 데몬이 백업 CA Access Control 데이터베이스에서 새 배포 작업을 확인할지 여부를 지정합니다.

유효한 값:

1 - 정책 확인 실행

0 - 정책 확인 사용 안 함

기본값: 0

policyfetcher_enabled

policyfetcher 데몬 실행 여부를 지정합니다.

유효한 값:

1 - policyfetcher를 실행합니다.

0 - policyfetcher를 비활성화합니다.

기본값: 0

추가 정보:

start devcalc 명령-정책 위반 계산 시작