|
今天发现有同事以前做的一个操作有不对的地方,导致系统监控出现问题。 本来disable一个policy里面的一个condition可以直接disable/delete那个condition就可以了,但是他做的时候先把整个policy给disable了,然后删除那个条件以后又忘了把policy再enable,导致policy不起作用。 argue的时候想表达这样的意思:做这个操作你可以不用disable整个policy,退一步讲,就算你disable了整个policy,那么最后也应该检查一下保证policy要再enable。其中这个,退一步讲,怎么样说比较好呢? |