agentengine egress

配置されたエグレスポリシーを表示します。

Synopsis

ワークスペースに配置されたエグレスポリシーを表示します。

すべてのワークスペースには、DNS、名前空間内のプラットフォームサービス、およびnetwork.atlas_clustersにリンクされたAtlasクラスターを許可する、プラットフォームマネージドのベースポリシーがあります。LLM APIやサードパーティサービスを含む他のすべての送信トラフィックは、明示的に許可リストに登録する必要があります。新しいワークスペースは、両方のサンドボックスがdeny_allの状態で開始されます。

モードはサンドボックスごとに適用されます。

モード	説明
`deny_all`	ベースポリシーのみ。ユーザーの宛先は適用されません。
`allow_list`	ベースポリシーとリストされた宛先。
`allow_all`	そのサンドボックスに対する無制限の外部インターネットアクセス。プラットフォームの分離（ホスト、Kubernetes APIサーバー、インスタンスのメタデータ、プライベートアドレス範囲）は引き続き適用されます。

エージェントサンドボックスは、エージェントコードを実行します。ツールサンドボックスは、MCPツールを含むツール呼び出しを実行します。プロセスが接続する各サンドボックスでホストを許可リストに登録します。

ライブ書き込み (write)はサポートされていません。egress saveおよびegress clearは、プラットフォームを呼び出さずに失敗します。agentengine エージェント egress add、除く、またはモードを使用して送信先を変更し、再デプロイします。

例:

agentengine egressagentengine egress --workspace my-workspace

agentengine egress [flags]

オプション

    --base-url string       Platform base URL    --context string        Named context to target (see 'agentengine context list')-h, --help                  help for egress    --org-id string         Organization ID    --project-id string     Project ID    --workspace string      Monorepo: select a specific workspace by name (from root agent.yaml)    --workspace-id string   Workspace ID

親コマンドから継承されるオプション

    --log-file string    override log file path    --log-level string   file log verbosity (error|warn|info|debug) (default "info")    --no-log             disable file logging-q, --quiet              silence stderr below error-v, --verbose count      raise stderr verbosity (-v info, -vv debug)

その他の参照

agentengine - エージェントエンジンローカル開発用 CLI。
agentengine egress clear - 両方のコンポーネントを deny_all にリセットします（サポートされていません）。
agentengine egress export - ライブのイーグレスポリシーを agent.yaml ネットワークブロックとして出力します。
agentengine egress save - ワークスペースのegressポリシーを置き換えます（サポートされていません）。

戻る

生成

クリア