Configuración de Gobernanza y Políticas

Para qué sirve esta pantalla

Gobernanza y Políticas es el último de los ocho grupos de propósito de Configuración de Plataforma, y el más pequeño. Contiene nueve valores de configuración en dos subgrupos. Motor de Políticas tiene cuatro, y entre todos deciden qué hace la plataforma cuando no puede alcanzar su propio almacén de políticas. Programación tiene cinco: las tareas en segundo plano que marcan como vencidos los intercambios criptográficos y reparan las proyecciones de autorización.

Junto a esas dos hay una tercera tarjeta que no contiene ningún valor de configuración. Tipos de Contraparte administra registros en lugar de valores, y tiene página propia.

Los dos subgrupos de valores se abren como una lista plana cada uno, sin secciones ni pestañas, acotada por el filtro de texto que está arriba de la hoja.

Qué debe existir antes

Gobernanza y Políticas se alcanza dentro de Configuración de Plataforma, que es una pantalla de plataforma y se sirve solo al tenant de plataforma. Además:

El permiso de lectura de la configuración de plataforma. Es lo que lista estos nueve valores. Los roles integrados de administrador, auditor y visor de la plataforma lo tienen.
El permiso de escritura de la configuración de plataforma, para cualquier cambio. Sin él, cada valor se lee y ninguno muestra control de edición.
Un tercer permiso para el único valor clasificado como peligroso: el modo de fallo de políticas. Se exige además del permiso de escritura, y la plataforma rechaza la escritura sin él, sin importar lo que la pantalla te haya dejado escribir.
Un permiso aparte para listar tipos de contraparte, para la tercera tarjeta. Sin él esa tarjeta nunca se agrega, así que el grupo muestra dos tarjetas en vez de tres. Los dos subgrupos de valores no cambian en ninguno de los dos casos.

Decisiones que tomas aquí

Leer el grupo

Las dos tarjetas de valores llevan un recuento simple: 5 en Programación y 4 en Motor de Políticas mientras el filtro Postura esté en Todos. El recuento se acota con el filtro, así que un 0 es un recuento filtrado y no un subgrupo vacío. La tarjeta de Tipos de Contraparte no lleva ningún distintivo: no es un conector, que tendría una insignia de estado, ni una lista de valores, que tendría un recuento.

Cinco de los nueve valores son editables y cuatro no. Ninguno es un secreto, y ninguno de los cinco editables se fija al arrancar, así que nada de lo que cambies en este grupo deja atrás un aviso de Reinicio requerido.

Motor de Políticas

Cuatro valores que, entre todos, son la postura de la plataforma durante una caída del plano de control.

Modo de fallo de políticas — CLOSED, y CLOSED es el único valor que el control acepta. Una política en caché que superó su antigüedad máxima mientras el almacén de políticas está inalcanzable se respeta dentro del período de gracia de abajo, y se deniega una vez que este también transcurrió. Es el único valor peligroso del grupo y no se puede ampliar: un valor que llegue a la tabla por otra vía se revierte al leerlo, con una advertencia de seguridad. En vivo, sin reinicio.
Período de gracia — PT2H por defecto, acotado entre un segundo y 24 horas. Es la ventana adicional, posterior a la antigüedad máxima de la caché local, en la que una política vencida se sigue respetando, y solo entra en juego mientras el almacén de políticas está inalcanzable. Se aplica solo hacia adelante.
Comprobar la política de despliegue en el estado de salud — activado por defecto. Afecta a la señal de salud y nunca a la aplicación de las políticas: desactivado, la salud puede informar que todo está bien mientras la política de despliegue falta por completo, y la caída aparece entonces como operaciones denegadas en vez de como una sonda fallida. En vivo.
Tenants críticos — vacío por defecto; si no, una lista de UUID de tenants separados por comas cuya disponibilidad de políticas se vigila. Vacío significa que no se vigila la política de ningún tenant, así que un tenant que pierde su política en caché es invisible hasta que sus operaciones empiezan a fallar. En vivo.

Programación

Cinco valores, de los cuales exactamente uno es tuyo para cambiar en esta pantalla.

Cron del planificador de intercambios — 0 5 * * * *, y la única entrada de este grupo que reprograma su tarea en el momento de guardar. Ese tic pasa a EXPIRED los intercambios criptográficos cuya ventana ha terminado y registra la transición. No decide cuándo deja de funcionar un intercambio: la ventana se aplica en cada solicitud, así que una programación gruesa solo retrasa cuándo se muestra como EXPIRED un intercambio terminado. Una expresión que el planificador no puede interpretar hace que la tarea nunca se registre y que esa transición deje de ocurrir.
Reconciliación de concesiones de capacidad — tres entradas, todas propiedad del despliegue: si el barrido se ejecuta, la demora entre pasadas (15 minutos) y la demora antes de la primera pasada tras el arranque (un minuto). Cada una se muestra con un candado y con el nombre de la variable de entorno que la fija, y la cambias editando el entorno del despliegue y redesplegando.
Cron de limpieza de políticas — se muestra de solo lectura, y etiquetado como diagnóstico y no como parámetro del despliegue. Registra una expresión que en esta versión no está conectada a un planificador activo, así que aquí no hay nada que reprogramar ni variable que ajustar.

Por qué conviene dejar encendido el barrido de reconciliación

Es la vía de reparación de las proyecciones de concesiones de capacidad que se desviaron de la base de datos. Una concesión revocada cuya proyección no se actualizó sigue autorizando operaciones hasta que algo lo advierte, y ese barrido es lo que lo advierte. Apagarlo retira esa red de seguridad por completo y, como la decisión se toma al arrancar, volver a encenderlo exige un reinicio.

Cómo se relaciona con otras pantallas

Este grupo vive dentro de Configuración de Plataforma, donde se explican por completo los permisos, el filtro de postura, las reglas de edición y el modo en que se describe la propagación:

Lo que una política dice se decide en otro sitio. Este grupo decide qué pasa con una política que la plataforma no puede leer, nunca su contenido: