Расписание удаления ключей

Управление удалением ключей агентов в статусе Отказ (DENIED) включает настройку автоматического запуска по расписанию и принудительный запуск в любое время.

Настройка расписания автоматического удаления ключей

Администратор может настраивать расписание автоматического удаления ключей агентов на всех зарегистрированных серверах управления, включая:

  • удаление по расписанию — периодичность выполнения операции сбора и удаления ключей, находящихся в статусе Отказ (DENIED);

  • отключение автоматической очистки — полное отключение запуска операции по расписанию без удаления настроек.

Изменение этого значения позволяет администратору настроить частоту очистки в соответствии с требованиями инфраструктуры.

Для настройки расписания удаления ключей:

  1. В меню навигации раскройте Администрирование и выберите Настройки > Управление ключами агентов > Расписание удаления ключей.

    Отображается текущее состояние расписания:

    schedule denied keys deletion

  2. Для изменения расписания:

    • установите флажок Удалять ключи по расписанию, если требуется включить автоматическую очистку;

    • укажите требуемую периодичность запуска очистки с помощью полей Запускать каждые и Период;

      Доступные периоды: Секунд, Минут, Часов, Дней. Значение в поле Запускать каждые должно быть целым числом ≥1. Например, для запуска каждые 12 часов — Запускать каждые: 12, Период: Часов.

    • если необходимо отключить автоматическую очистку — снимите флажок Удалять ключи по расписанию.

  3. Нажмите Сохранить и подтвердите операцию.

Расписание сохраняется в базе данных и учитывается в дальнейшем планировщиком.

При отключении расписания автоматический запуск операции не выполняется. Принудительное удаление ключей остается доступным.

Принудительный запуск удаления ключей

Администратор может инициировать принудительное удаление ключей агентов. Операция запускается немедленно, без ожидания следующего цикла расписания, и выполняется на всех зарегистрированных серверах управления, где обнаружены ключи в статусе Отказ (DENIED).

Для запуска операции:

  1. В меню навигации раскройте Администрирование и выберите Настройки > Управление ключами агентов > Расписание удаления ключей.

  2. Нажмите Принудительное удаление ключей:

    forced delete denied keys

  3. Подтвердите принудительный запуск операции удаления.

Выполняются следующие действия:

  1. Запрашивается список ключей со всех серверов управления.

  2. Формируется единый список агентов с ключами в статусе Отказ (DENIED).

  3. Отправляется команда удаления на все серверы управления для удаления этих ключей.

  4. Фиксируется результат каждой операции в истории удалений с указанием инициатора, даты, сервера управления и агента.

Операция не зависит от ключа osmax.inventory.job.salt-denied-keys-cleanup.cron.expr в таблице app_config в базе данных и может быть запущена даже при отключенном расписании.

Результаты операции доступны для просмотра в разделе История операций с ключами.

Обновлено: