云服务器内容精选

华为云首页用户手册

资源合规规则

配置审计 CONFIG-添加自定义合规规则:操作场景

操作场景当Config提供的系统内置预设策略不能满足检测资源合规性的需求时，您可以通过编写函数代码，添加自定义策略来完成复杂场景的资源审计。自定义策略是一个用户开发并发布在函数工作流（FunctionGraph）上的函数。将合规规则和函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的OpenAPI回传Config服务合规评估结果。合规规则的事件发送因触发类型为配置变更或周期执行而异。要了解如何使用FunctionGraph函数以及如何开发它们，请参阅《FunctionGraph用户指南》。本章节指导您如何通过自定义策略来添加资源合规规则，主要包含如下步骤：创建FunctionGraph函数；添加自定义合规规则。

配置审计 CONFIG 资源合规规则
配置审计 CONFIG-添加自定义合规规则:约束与限制

约束与限制每个账号最多可以添加500个合规规则。添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：如您未开启资源记录器，则资源合规规则无法评估任何资源数据。历史的合规规则评估结果依然存在。如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则资源合规规则仅会评估所选择的资源数据。关于如何开启并配置资源记录器请参见：配置资源记录器。

配置审计 CONFIG 资源合规规则
配置审计 CONFIG-触发规则评估:操作场景

操作场景触发规则评估的方式包括自动触发和手动触发。自动触发新创建一个合规规则时，会触发此规则的评估任务。合规规则更新时，会触发此规则的评估任务。合规规则被重新启用时，会触发此规则的评估任务。当触发类型为“配置变更”时，合规规则范围内的资源发生变更，则会将该规则应用到此资源上，进行评估。当触发类型为“周期执行”时，系统将按照您设定的频率，触发此规则的评估任务。手动触发如果您想立即使用已有合规规则进行规则评估，可随时手动触发规则评估，具体操作请参见如下步骤。当调用“run-evaluation”接口时，会触发此合规规则的评估任务。

配置审计 CONFIG 资源合规规则
配置审计 CONFIG-触发规则评估:约束与限制

约束与限制每个账号最多可以添加500个合规规则。添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：如您未开启资源记录器，则资源合规规则无法评估任何资源数据。历史的合规规则评估结果依然存在。如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则资源合规规则仅会评估所选择的资源数据。关于如何开启并配置资源记录器请参见：配置资源记录器。

配置审计 CONFIG 资源合规规则