배포된 이그레스 정책을 표시합니다.
Synopsis
워크스페이스에 배포된 이그레스 정책을 표시합니다.
모든 워크스페이스에는 DNS, 네임스페이스 내 플랫폼 서비스 및 network.atlas_clusters와 연결된 모든 Atlas 클러스터를 허용하는 플랫폼 managed 기본 정책이 있습니다. LLM API 및 타사 서비스를 포함한 기타 모든 아웃바운드 트래픽은 명시적으로 허용 목록에 추가되어야 합니다. 새 워크스페이스는 두 샌드박스가 모두 deny_all 상태로 시작됩니다.
모드는 샌드박스별로 적용됩니다:
모드 | 설명 |
|---|---|
| 기본 정책만. 사용자 대상 위치는 적용되지 않습니다. |
| 기본 정책과 나열된 대상입니다. |
| 해당 샌드박스에 대한 제한 없는 외부 인터넷. 플랫폼 격리(호스팅, Kubernetes API 서버, 인스턴스 메타데이터, 비공개 주소 범위)는 여전히 적용됩니다. |
에이전트 샌드박스는 에이전트 코드를 실행합니다. 도구 샌드박스는 MCP 도구를 포함한 도구 호출을 실행합니다. 프로세스가 연결되는 각 샌드박스에서 호스팅하다를 허용 목록에 추가합니다.
라이브 쓰기 (write)는 지원되지 않습니다. 플랫폼을 호출하지 않으면 egress save 및 egress clear가 실패합니다. agentengine 에이전트 egress add, 제거 또는 모드를 사용하여 대상을 변경한 다음 다시 배포하십시오.
예시:
agentengine egressagentengine egress --workspace my-workspaceagentengine egress [flags]옵션
--base-url string Platform base URL --context string Named context to target (see 'agentengine context list')-h, --help help for egress --org-id string Organization ID --project-id string Project ID --workspace string Monorepo: select a specific workspace by name (from root agent.yaml) --workspace-id string Workspace ID부모 명령에서 상속된 옵션
--log-file string override log file path --log-level string file log verbosity (error|warn|info|debug) (default "info") --no-log disable file logging-q, --quiet silence stderr below error-v, --verbose count raise stderr verbosity (-v info, -vv debug)다음도 참조하세요.
agentengine - 에이전트 엔진 로컬 개발 CLI.
agentengine egress clear - 두 구성 요소를 모두 deny_all(지원되지 않음)로 재설정합니다.
agentengine 이그레스 내보내기 - 실시간 이그레스 정책을 에이전트.yaml 네트워크 블록으로 출력합니다.
agentengine egress save - 워크스페이스의 이그레스 정책을 교체합니다(지원되지 않음).