Настройка системы#
Общие настройки платформы направлены на обеспечение удобной и безопасной работы, интеграции с внешними сервисами, достижения оптимальной производительности и масштабируемости.
В отличие от настроек, специфичных для конкретных организаций, проектов или заданий, системные параметры (system settings) применяются на уровне всей платформы и доступны только администраторам.
Доступ к системным настройкам осуществляется через графическую консоль платформы в разделе Настройки (Settings) и не требует прямого редактирования конфигурационных файлов для большинства операций.
Лучшие практики настройки системы#
Ознакомьтесь с рекомендациями по настройке системы, чтобы обеспечить максимальную безопасность и производительность платформы.
Документируйте изменения#
Ведите журнал всех изменений системных параметров, отмечая следующие данные для каждого изменения:
когда было сделано изменение;
кто его сделал;
какой параметр был изменён и с какого значения на какое;
причина изменения.
Это поможет при устранении неполадок и откате изменений.
Проверяйте перед применением в рабочем окружении#
Если возможно, сначала примените изменения в тестовом окружении и убедитесь, что они не вызывают нежелательных эффектов.
Назначайте версии для критичных параметров#
Для параметров, которые часто меняются (например, списки прокси), рассмотрите систему версионирования или документирование истории изменений.
Синхронизируйте параметры между узлами#
Если какой-либо компонент Astra Automation реплицирован на нескольких узлах, убедитесь, что системные параметры синхронизированы на всех узлах.
Регулярно проверяйте применённые параметры#
Периодически (например, ежемесячно) просматривайте текущие системные параметры, чтобы убедиться, что они остаются актуальными и соответствуют политикам организации.
Будьте осторожны с параметрами безопасности#
Параметры, влияющие на безопасность (CSRF Trusted Origins, прокси-список, управление журналами), требуют особого внимания. Неправильная настройка может привести к появлению уязвимости.
Типичные сценарии настройки#
Для лучшего понимания процесса настройки, рассмотрите следующие сценарии:
Сценарий 1: Настройка подписки#
При изменении параметров подписки выполните следующие действия:
Убедитесь, что подписка в Личном кабинете соответствует заданным параметрам.
Перейдите в Настройки > Подписка (Settings > Subscription).
Нажмите Изменить подписку (Edit subscription).
Нажмите Название учетной записи / пароль (Username / password).
В поле Название учетной записи (Username) введите название учетной записи, используемой для доступа в Личный кабинет.
В поле Пароль (Password) введите пароль для доступа в Личный кабинет.
В поле Подписка (Subscription) выберите подписку из выпадающего списка.
Нажмите Далее (Next).
Ознакомьтесь с лицензионным соглашением и нажмите кнопку Далее (Next).
В окне Обзор (Review) нажмите кнопку Завершить (Submit).
Система активирует подписку и автоматически отобразит в браузере информационную панель графической консоли. В Личном кабинете статус подписки изменится на Использован, а тип активации на Онлайн.
Сценарий 2: Сохранение журналов в централизованной системе#
Настройте платформу на посылку журналов в централизованную систему:
Получите адрес и порт TCP сервера внешней системы.
Перейдите в Настройки > Регистрация (Settings > logging).
Нажмите Редактировать (Edit).
Заполните параметры внешней системы согласно инструкции.
С помощью параметра Logging Aggregator Level Threshold установите необходимый уровень информации, подлежащей регистрации.
Сохраните и убедитесь, что во внешней системе появились записи из журналов платформы.
Сценарий 3: Управление средой исполнения#
Если вы хотите хотите добавить в платформу собственный Execution Environment (EE), выполните действия, описанные в инструкции.
Если вы хотите сменить EE, действующий по умолчанию для всех заданий, выполните следующие действия:
Получите адрес образа EE в реестре.
Перейдите в Настройки > Система (Settings > System) и нажмите Редактировать (Edit).
В поле Global default execution environment укажите адрес собственного образа.
Сохраните настройку.
Все новые задания будут по умолчанию использовать этот EE (существующие шаблоны не изменятся).
Для настройки EE по умолчанию для заданий от конкретной организации выполните следующие действия:
Перейдите в Настройки > Организации (Settings > Organizations) и выберите организацию.
Нажмите Редактировать организацию (Edit organization).
В поле Execution environment выберите один из образов, известный системе.
Сохраните настройку.
Все новые задания в пределах этой организации будут по умолчанию использовать указанный EE (существующие шаблоны не изменятся).