组织合规规则-华为云

配置审计 CONFIG-创建组织合规规则包:操作场景

操作场景如果您是组织管理员或Config服务的委托管理员，您可以添加组织类型的合规规则包，直接作用于您组织内账号状态为“正常”的成员账号中。当组织合规规则包部署成功后，会在组织内成员账号的合规规则包列表中显示此组织合规规则包。且该组织合规规则包的删除操作只能由创建组织规则包的组织账号进行，组织内的其他账号只能触发合规规则包部署规则的评估和查看规则评估结果以及详情。组织合规规则包创建完成后，所部署的规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也可以在资源合规规则列表中手动触发单个合规规则的评估。

配置审计 CONFIG 组织合规规则包

配置审计 CONFIG-添加自定义组织合规规则:操作场景

操作场景当Config提供的系统内置预设策略不能满足检测资源合规性的需求时，您可以通过编写函数代码，添加组织类型的自定义策略来完成复杂场景的资源审计。自定义策略是一个用户开发并发布在函数工作流（FunctionGraph）上的函数。将合规规则和函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的Open API回传Config服务合规评估结果。合规规则的事件发送因触发类型为配置变更或周期执行而异。添加组织类型的自定义合规规则还需通过 RAM 服务将FunctionGraph函数共享给组织成员账号。本章节指导您如何通过自定义策略来添加组织类型的合规规则，主要包含如下步骤：创建FunctionGraph函数；共享FunctionGraph函数；添加自定义组织合规规则；触发规则评估。

配置审计 CONFIG 组织合规规则

配置审计 CONFIG-添加自定义组织合规规则:约束与限制

约束与限制每个账号最多可以添加500个合规规则。添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则仅支持查看和删除操作。非组织成员账号无法在Config控制台的“资源合规”页面中看到“组织规则”页签。组织合规规则仅会下发至账号状态为“正常”的组织成员账号中。仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：如您未开启资源记录器，则资源合规规则无法评估任何资源数据。历史的合规规则评估结果依然存在。如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则资源合规规则仅会评估所选择的资源数据。关于如何开启并配置资源记录器请参见：配置资源记录器。

配置审计 CONFIG 组织合规规则

配置审计 CONFIG-添加自定义组织合规规则:添加自定义组织合规规则

添加自定义组织合规规则登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击左侧的“资源合规”，进入“资源合规”页面。选择“组织规则”页签，单击“添加规则”，进入“基础配置”页面。 “策略类型”选择“自定义策略”，配置相关参数后单击“下一步”。图4 基础配置表1 基础配置参数说明参数说明策略类型策略类型选择“自定义策略”。允许用户通过自定义策略来创建合规规则。规则名称合规规则的名称，不能与已存在的合规规则名称重复。合规规则名称仅支持数字、字母、下划线和中划线。规则简介合规规则的简介，目前对合规规则简介的内容不做限制。 FunctionGraph函数用户自定义策略执行函数的URN。创建FunctionGraph函数请参见创建FunctionGraph函数。进入“规则参数”页面，规则参数配置完成后，单击“下一步”。图5 规则参数表2 合规规则参数说明参数说明触发类型用于触发资源合规规则。触发类型有：配置变更：在指定的云资源发生更改时触发规则评估。周期执行：按照您设定的频率运行。过滤器类型用于指定资源类型参与规则评估。过滤器类型分为：指定资源：指定资源类型下的所有资源均参与规则评估。所有资源：账号下的所有资源均参与规则评估。仅当“触发类型”选择“配置变更”时需配置此参数。指定资源范围过滤器类型选择“指定资源”后，需选择指定资源范围。服务：选择资源所属的服务；资源类型：选择对应服务下的资源类型；区域：选择资源所在的区域。仅当“触发类型”选择“配置变更”时需配置此参数。过滤范围使用过滤范围可指定资源类型下的某个具体资源参与规则评估。过滤范围开启后您可通过资源ID或标签指定过滤范围。仅当“触发类型”选择“配置变更”时需配置此参数。周期频率设置合规规则周期执行的频率。仅当“触发类型”选择“周期执行”时需配置此参数。规则参数自定义策略的规则参数最多可以设置10个，由您自行配置。目标目标决定了此组织合规规则配置的部署位置。组织：将策略部署到您组织内的所有成员账号中。当前账号：将策略部署到当前登录的账号中。创建组织类型的资源合规规则时请选择“组织”。排除账号输入需要排除的组织内的部分账号ID，使得该组织合规规则不在排除的账号中部署。仅当“目标”选择“组织”时可配置此参数。进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成自定义组织合规规则的创建。

配置审计 CONFIG 组织合规规则

配置审计 CONFIG-查看组织合规规则:查看部署至成员账号中的组织合规规则

查看部署至成员账号中的组织合规规则当组织资源合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则。且该组织合规规则的修改和删除操作只能由创建规则的组织账号进行，组织内的其他账号只能触发规则评估和查看规则评估结果以及详情。以组织成员账号登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击左侧的“资源合规”，进入“资源合规”页面。在“规则”页签下，单击合规规则列表中的某个具体组织合规规则名称，进入“规则详情页”。页面左侧为合规规则评估结果，页面左侧为合规规则详情。图2 查看部署至成员账号中的组织合规规则当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，不支持修改、停用和删除规则的操作。

配置审计 CONFIG 组织合规规则

配置审计 CONFIG-查看组织合规规则:查看组织合规规则

查看组织合规规则组织合规规则添加完成后，您可以查看该组织合规规则的详情。使用创建组织合规规则的组织账号登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。单击左侧的“资源合规”，进入“资源合规”页面。选择“组织规则”页签，单击规则列表下的具体规则名。图1 查看组织合规规则进入“规则详情页”，页面左侧显示此组织合规规则部署的成员账号列表及其相关信息和排除账号列表，页面右侧显示合规规则详情。创建组织合规规则的组织账号只能看到自己添加的组织合规规则，无法看到组织内其他账号添加的组织合规规则。

配置审计 CONFIG 组织合规规则

配置审计 CONFIG-删除组织合规规则包:操作步骤

操作步骤使用创建组织合规规则包的组织帐号登录管理控制台。单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。单击页面左侧的“合规规则包”，进入“合规规则包”页面。选择“组织合规规则包”页签，在组织合规规则包列表中单击操作列的“删除”。在弹出的确认框中单击“确定”，完成组织合规规则包的删除。组织合规规则包删除后，此组织合规规则包部署的成员帐号的合规规则包列表中也将自动删除此合规规则包。图1 删除组织合规规则包

配置审计 CONFIG 组织合规规则包

云服务器内容精选

组织合规规则

7*24

备案

专业服务

退订

建议反馈

售前咨询热线