policyfetcher
[policyfetcher] 섹션에서 토큰은 policy fetcher 데몬("policyfetcher")의 동작을 제어합니다.
cminder12901kr
[policyfetcher] 섹션에서 토큰은 policy fetcher 데몬("policyfetcher")의 동작을 제어합니다.
- check_deployment_taskspolicyfetcher가 배포 호스트에서 새 배포 작업(DEPLOYMENT 리소스)을 검사하는 빈도(초)를 정의합니다.기본값:3600(10분마다)제한:최소값 60
- deploy_timeoutpolicyfetcher가 끝점에서 배포 또는 배포 취소 작업이 완료될 때까지 기다리는 시간(초)을 정의합니다.기본값:900
- devcalc_command위반 계산을 실행하기 위해 policyfetcher가 사용하는 selang 명령을 정의합니다.기본값:start DEVCALC params(-nonotify)예:start DEVCALC params(-nonotify -precise)
- dh_command_retry_interval각 DH 알림 명령 재시도 사이의 시간(초)을 정의합니다.기본값:60
- endpoint_heartbeatpolicyfetcher가 배포 호스트(DH)에 하트비트를 전송하는 빈도를 정의합니다. 이 빈도는 check_deployment_task 설정의 요소이며, policyfetcher가 하트비트를 전송하기 전에 배포 작업을 검사할 횟수를 결정합니다. 예를 들어 check_deployment_task가 기본값인 600초(10분)로 설정되어 있을 때 이 값을 6으로 설정하면, policyfetcher는 3600초(1시간)마다 한 번씩 하트비트를 전송합니다.하트비트를 보낸 이후에 policyfetcher는 또한 위반 계산기(start devcalc 명령)를 실행하고 위반 계산이 완료될 때까지 60초 동안 기다립니다. 60초가 지나면 policyfetcher는 로컬 끝점 정보가 DH 정보와 동일한지 계속 검사합니다.기본값:6
- max_deployment_errors끝점이 DMS에 보내는 배포 오류의 최대 수를 정의합니다.기본값:10
- max_dh_command_retrypolicyfetcher가 포기하기 전까지 DH에서 업데이트 알림을 받기 위해 재시도하는 최대 횟수를 정의합니다.기본값:10
- max_dh_retry_cyclespolicyfetcher가 재해 복구 HD로 이동하기 전까지 프로덕션 DH에서 업데이트 알림을 받기 위해 재시도하는 최대 사이클 수를 정의합니다.기본값:5
- policy_verification작업을 실행하기 전에 policyfetcher 데몬이 백업 CA ControlMinder 데이터베이스에서 새 배포 작업을 확인할지 여부를 지정합니다.유효한 값:1- 정책 확인 실행0- 정책 확인 사용 안 함기본값:0
- policyfetcher_enabledpolicyfetcher 데몬 실행 여부를 지정합니다.유효한 값:1- policyfetcher를 실행합니다.0- policyfetcher를 비활성화합니다.기본값:0참고UNIX에서 policyfetcher를 실행하려면 policyfetcher_enabled 토큰에 대한 값을 1로 지정하십시오. Windows에서 policyfetcher를 실행하려면 policyfetcher_enabled 토큰의 값을 1로 지정하고 다음 위치의 레지스트리 값을 활성화하십시오.HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Applications\Policyfetcher