정책을 배포 가능 항목에 매핑하면 해당 업데이트의 유효성을 확인할 수 있습니다. Config의 DevOps 이러한 정책은 (PaCE)에 의해 Policy as Code Engine 구동됩니다.
중요사항:
DevOps 구성 은 이제 더 이상 지원되지 않으며 새로운 활성화에 사용할 수 없습니다.
정책을 생성한 후에는 배포 가능 항목에 매핑하여 배포 가능 항목이 변경될 때 정책을 호출할 수 있습니다. 다음 매핑을 사용하여 정책을 매핑할 수 있습니다.
정적 매핑
정적 매핑에서 정책은 배포 가능 항목에 직접 매핑됩니다. 이 매핑 유형을 사용하면 다양한 환경이나 구성에 정책을 적용할 수 있습니다. 그러나 정책을 여러 배포 가능 항목에 매핑해야 하는 경우 각 배포 가능 항목에 대해 여러 번 매핑해야 합니다. 배포 가능 항목에 대해 직접 매핑된 정책에서 확인이 트리거됩니다.
동적 매핑
동적 매핑에서 정책은 미리 정의된 조건에 따라 배포 가능 항목에 동적으로 매핑됩니다. 이 매핑 유형을 사용하면 모두 동일한 조건을 충족하는 여러 애플리케이션에서 더 큰 배포 가능 항목 집합에 정책을 적용할 수 있습니다. 배포 가능 항목의 런타임에 동적으로 매핑된 정책에서 확인이 트리거됩니다.
애플리케이션 양식의 정책 탭에서 매핑된 정책 보기 옵션을 선택하여 애플리케이션의 배포 가능 항목에 매핑된 모든 정책을 볼 수 있습니다. 목록에서 배포 가능 항목을 선택하여 정적 매핑 또는 동적 매핑을 모두 사용하여 매핑된 정책을 봅니다.그림 1. 애플리케이션 양식의 정책 탭