Как пользоваться разделом «Политика маршрутизации»

Определяет разрешённые модели, провайдеры, приоритеты, perimeters и fallback для tenant или глобального scope.

О чём этот раздел

Определяет разрешённые модели, провайдеры, приоритеты, perimeters и fallback для tenant или глобального scope.

Перед началом

Нужны доступ к IAM.Router, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например tenant-demo.

Кнопки и формы

ЭлементЗа что отвечает
Tenant IDВыполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
ЗагрузитьВыполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Редактировать политикуВыполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
СохранитьПроверяет видимую форму и сохраняет текущие значения.
ПроверитьВыполняет проверку или пробный запуск до использования в production.

Поля формы

ПолеБезопасный примерПравило ввода
Tenant IDtenant-demoИспользуйте * только для осознанной глобальной политики.

Основной путь через интерфейс

  1. Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
  2. Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
  3. В навигации нажмите Политика маршрутизации. Ожидаемый адрес: https://app.iamrouter.ru/policy.
  4. Нажмите Редактировать политику. Введите документированные безопасные значения: Tenant ID = tenant-demo. Production-секрет в текстовое поле не вставляйте.
  5. Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
  6. Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Определяет разрешённые модели, провайдеры, приоритеты, perimeters и fallback для tenant или глобального scope.
  7. Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

  1. Откройте прямую ссылку https://app.iamrouter.ru/policy вместо перехода через sidebar.
  2. После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
  3. Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:
export IAM_ROUTER_URL=https://api.iamrouter.ru
export IAM_ROUTER_TOKEN='<token>'
curl --fail --silent --show-error "$IAM_ROUTER_URL/healthz"

Как проверить результат

Policy validation проходит, версия увеличивается, а Playground объясняет выбор теми же правилами.

Если не получилось

СимптомЧто делать
401 / экран входаВойдите заново и вернитесь на страницу. Не передавайте session token через URL.
403Проверьте выбранный tenant и запросите указанную роль; повтор с той же ролью не поможет.
404Проверьте точный path и включён ли функционал в этом окружении.
409Найдите объект с именем tenant-demo; продолжите с ним либо выберите уникальное имя.
422 / ошибка валидацииИсправьте только подсвеченные поля. Используйте lowercase identifiers, если форма явно не разрешает иное.
429Дождитесь указанного retry interval либо уменьшите scope запроса; не запускайте параллельные повторы.
5xx / timeoutПосле восстановления сервера обновите страницу один раз; не повторяйте опасное действие, пока его результат неизвестен. Сохраните correlation ID и время для поддержки.