Créer une politique dans le cloud

Une politique dans le API dans le cloudcloud peut remplacer une valeur de propriété définie par un utilisateur, créer une tâche d’approbation, réserver une adresse IP, pré-remplir ou masquer des champs de formulaire, exécuter des scripts personnalisés, appeler, ou encore démarrer ou abandonner des flux secondaires. Une politique dans le cloud vous donne un contrôle à l'échelle du système sur les approbations, les opérations de ressources, les opérations de plan ou les paramètres des éléments de catalogue.

Avant de commencer

• Facultatif : créez un ou plusieurs groupes de politiques cloud.
• Rôle requis : sn_cmp.cloud_governor ou admin

Pourquoi et quand exécuter cette tâche

Cette procédure décrit chaque type de politique, à l'exception des politiques d'approbation (à la mise en service du plan (approbation), à l'opération de la pile (approbation), à l'opération des ressources de la pile (approbation) et au rattrapage de la tâche). Consultez Créer une politique d'approbation dans le cloud pour des instructions sur la création d'une politique avec un déclencheur d'approbation.

Procédure

1. Dans le portail d’administration du cloud, accédez à Piloter > Politiques.
2. Cliquez sur Nouveau, puis renseignez le formulaire.

   Figure 1. Exemple de formulaire de politique

   

   Champ	Description
   Nom de la politique	Nom descriptif qui inclut le mot Politique. Le nom ne doit pas commencer par un chiffre.
   Description	Description de l'intention de la politique.
   Groupe de politiques	Groupe de politiques auquel appartient la politique.
   Déclencheur de politique	Déclencheur qui spécifie quand la politique doit être appliquée. Par exemple, le déclencheur à la fin du bail applique la politique lorsque le bail d'une pile se termine. Voir Déclencheurs pour les politiques dans le cloud.
   Bloc de ressources [apparaît lorsque le déclencheur à l'opération de ressources est sélectionné]	Bloc de ressources auquel la politique s'applique.
   Opération [s'affiche lorsque le déclencheur à la mise en service du plan, à la mise en service du plan (approbation) ou à l'opération de ressources est sélectionné]	Sélectionnez l'opération à laquelle la politique s'applique. Par exemple, une politique peut s'appliquer à l'opération Mettre hors service uniquement ou à toutes les opérations sur le plan ou l'élément de catalogue. Remarque : Si aucune opération n'est spécifiée, la politique s'applique à chaque opération. Cette condition peut réduire les performances. Tout : toute opération s'exécute. Début : la ressource démarre. Arrêter : la ressource s'arrête. Mettre en service : la ressource est mise en service. Mettre hors service : la ressource n'est plus disponible pour les utilisateurs. Exécuter le script : un script s'exécute sur la ressource.
   Moment [apparaît lorsque le déclencheur à l'opération de ressources est sélectionné]	Indiquez quand la politique doit être appliquée : Pré-opération : avant que l'opération spécifie ne démarre. Post-opération : après que l'opération s'est terminée. Remarque : Si vous effectuez une intégration avec Infoblox, utilisez Pré-opération pour un ordinateur virtuel vSphere. Utilisez Post-opération pour les clouds AWS et Azure, car AWS et Azure contrôlent l'allocation des adresses IP. Vous pouvez enregistrer l'adresse IP qui est fournie avec Infoblox.
   Élément de catalogue [s'affiche lorsqu'un déclencheur au lancement de l'élément de catalogue, au début de la demande d'élément de catalogue ou à la fin de la demande d'élément de catalogue est sélectionné]	Sélectionnez l'élément de catalogue auquel la politique s'applique.
   Date de début/Date de fin	Spécifiez la date de démarrage, lorsque la politique doit être prise en compte, et la date de fin, lorsque la politique ne doit plus être prise en compte.
   Ordre d'exécution	Spécifiez un nombre qui représente l'ordre dans lequel la politique est appliquée. Une politique avec un nombre inférieur s'exécute avant une politique avec un nombre supérieur. Par exemple, une politique avec l'Ordre 100 s'exécute avant une politique avec l'Ordre 200. Remarque : La propriété Ordre d'exécution ne s'applique pas aux politiques sur la mise en service du plan (approbation),sur l’exploitation de la pile (approbation),sur l’exploitation des ressources de la pile (approbation) et sur le rattrapage des tâches . Consultez Créer une politique d'approbation dans le cloud pour en savoir plus.
   Statut	Les politiques à l'état Publié sont appliquées. Vous ne pouvez pas modifier une politique à l'état Publié. Pour modifier une politique qui est à l'état Publié, cliquez sur Brouillon sur l'en-tête du formulaire. Vous pouvez modifier les politiques à l'état Brouillon. Les politiques à l'état Brouillon ne sont pas appliquées. Pour appliquer une politique, cliquez sur Publier sur l'en-tête du formulaire.

3. Cliquez avec le bouton droit sur l'en-tête et cliquez sur Enregistrer.

Que faire ensuite

Configurez une règle de politique dans le cloud pour la politique.

• Configurer une règle de politique dans le cloud
  Une règle de politique est un ensemble de conditions et d'actions. ​Si toutes les conditions sont évaluées sur true, le moteur de politique effectue les actions. Si une condition est évaluée sur false, le moteur de politique n'effectue pas les actions.
• Utiliser des expressions dans Cloud Provisioning and Governance
  Les expressions dans les actions de politique peuvent définir ou remplacer des valeurs. Les expressions dans les plans peuvent accéder aux attributs des ressources et mapper des valeurs aux champs de formulaire de demande. Les expressions sont disponibles dans les blocs de ressources, les plans, les politiques et partout où Cloud Provisioning and Governance autorise les scripts.
• Créer une action pour une politique « à la mise en service du plan »
  Le déclencheur à la mise en service du plan s'active après l'exécution des politiques au début de la demande d'élément de catalogue. Une politique déclenchée par le déclencheur à la mise en service du plan peut exécuter un script, remplacer une valeur d'attribut demandée par l'utilisateur ou abandonner et envoyer un message concernant l'opération de mise en service.
• Créer une action pour une politique d’approbation
  Une politique déclenchée par l’un des déclencheurs d’approbation peut démarrer des flux secondaires d’approbation. Les déclencheurs d’approbation sont ( sur la mise en service du plan (approbation),sur l’exploitation de la pile (approbation),sur l’exploitation des ressources de la pile (approbation) et sur le rattrapage des tâches .
• Créer une action pour une politique « au lancement de l'élément de catalogue »
  Le déclencheur au lancement de l'élément de catalogue s'active lorsqu'un formulaire de commande (formulaire de commande de la pile) est lancé pour un élément de catalogue. Une politique déclenchée par le déclencheur au lancement de l'élément de catalogue peut exécuter un script ou remplacer une valeur demandée par l'utilisateur (valeurs textuelles uniquement).
• Créer une action pour une politique « au début/à la fin de la demande d'élément de catalogue »
  Le déclencheur au début de la demande d'élément de catalogue s'active après l'ouverture d'un formulaire de demande par l'utilisateur. Le déclencheur à la fin de la demande d'élément de catalogue s'active après qu'un utilisateur a soumis un formulaire de demande. Une politique déclenchée par le déclencheur au début de la demande d’élément de catalogue ou à la fin de la demande d’élément de catalogue peut exécuter un script ou exécuter un flux secondaire.
• Créer une action pour une politique « à la fin du bail »
  Une politique déclenchée par le déclencheur à la fin du bail peut envoyer une notification ou effectuer une opération de cycle de vie Démarrer, Arrêter ou Annuler la mise en service.
• Créer une action pour une politique « à l'opération de ressources »
  Le déclencheur à l'opération de ressources s'active pendant le processus d'Orchestration lorsqu'un utilisateur effectue une opération de cycle de vie Démarrer, Arrêter ou Annuler la mise en service sur une ressource spécifique. Une politique déclenchée par le déclencheur à l'opération de ressources peut remplacer une valeur d'attribut demandée par l'utilisateur, exécuter un script, appeler une API dans le cloud ou effectuer une opération de gestion des adresses IP.
• Créer une action pour une politique « au lancement de l'opération de ressources »
  Le déclencheur au lancement de l'opération de ressources s'active avant que le catalogue d'une opération de ressources ne soit chargé à partir du portail de l'utilisateur dans le cloud. Une politique déclenchée par le déclencheur au lancement de l'opération de ressources peut exécuter un script ou remplacer une valeur demandée par l'utilisateur (valeurs textuelles uniquement).
• Créer une action pour une politique « au début/à la fin la demande d'opération de ressources »
  Une politique déclenchée par le déclencheur au début de la demande d'opération de ressources ou à la fin de la demande d'opération de ressources peut exécuter un script ou remplacer une valeur d'attribut demandée par l'utilisateur.
• Créer une action pour une politique « limites des ressources dépassées »
  Définissez la on Resource limits exceeded politique pour exécuter automatiquement des flux secondaires d’approbation ou envoyer des notifications lorsqu’un formulaire de commande est soumis pour un élément de catalogue basé sur un modèle qui dépasse la limite de ressources définie ou les valeurs de quota.
• Créer une action pour une politique « au rattrapage de la tâche »
  Le déclencheur au rattrapage de la tâche s'active lorsqu'un utilisateur présente à nouveau une demande échouée. Une politique déclenchée par le déclencheur de rattrapage sur la tâche peut démarrer des flux secondaires d’approbation.
• Créer un script d'action de politique
  Utilisez des scripts d'action de politique pour obtenir, mettre à jour ou définir des valeurs dans les demandes dans le cloud.
• Exemple de script d'action de politique qui balise les ressources
  Votre instance suit les ressources balisées pour la facturation et la génération de rapports. Les scripts d'action de politique peuvent ajouter et modifier des balises de ressources. Cet exemple balise une ressource de volume de stockage.