检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FunctionGraph实现资源的自动修正。 登录函数工作流控制台。 在左侧导航栏，选择函数。 在函数列表页面，单击“创建函数”。 函数类型选择“事件函数”，运行时选择“Python3.9”，选择一个合适的委托，至少包含如下权限： { "Version": "1.1",
使用Config查询资源详情、资源关系和资源历史 示例简介 该示例展示了如何通过Java版本SDK查询资源详情、资源关系和资源历史。 资源清单 默认展示资源的部分属性，如果您需要查看某个资源的资源详情，可按如下操作查看。 资源关系 记录了您在华为云上的不同资源之间的关联情况。 资源历史
-resources/{resource_id}/relations rms:resources:getRelation √ x 列举指定类型的资源 GET /v1/resource-manager/domains/{domain_id}/provider/{provider}/
查看资源历史 前提条件 只有开启并配置了资源记录器，才会记录对接服务资源上报Config的历史变更信息。关于资源记录器请参阅资源记录器。 操作场景 资源历史是过去某段时间内资源不同状态的集合。对接服务上报Config的资源属性和资源关系的变化，都会在资源时间线中生成一条记录，该记
后是否被修改、删除或未更改。 II-5 应实施安全控制措施，保护存储在云端的客户信息的完整性和机密性。 rds-instances-enable-kms 确保云数据库(RDS)实例启用了加密。 II-5 应实施安全控制措施，保护存储在云端的客户信息的完整性和机密性。 dcs-redis-enable-ssl
估，然后查看合规规则的评估结果来了解资源的合规情况。 在使用资源合规时，如果您是组织管理员或Config服务的委托管理员，您还可以添加组织类型的资源合规规则，直接作用于您组织内账号状态为“正常”的所有成员账号中。 针对合规规则评估出的不合规资源，合规修正功能可以帮助您设置基于合规
参见：IAM与企业管理的区别。 Config支持的自定义策略授权项如下所示： 资源清单，包含资源接口对应的授权项，如查看资源历史、列举指定类型的资源等接口。 资源记录器，包含资源记录器接口对应的授权项，如查询资源记录器、创建资源记录器、删除资源记录器等接口。 合规性，包含资源合规
it和marker参数实现分页返回列表信息，marker的值必须是上次分页查询返回的值。 表1 配置审计服务的分页查询参数列表 参数名称 类型 必选 说明 limit Integer 否 每次分页查询返回的最大数量，当limit参数非法时，response将响应错误码400。 marker
添加自定义策略来完成复杂场景的资源审计。 组织合规规则：在使用资源合规时，如果您是组织管理员或Config服务的委托管理员，您可以添加组织类型的资源合规规则，直接作用于您组织内的成员账号中。 合规规则修正配置：当您通过系统预设策略或自定义策略创建合规规则后，您可以为合规规则创建修
添加组织自定义合规规则时，需通过RAM服务将FunctionGraph函数共享给组织成员账号。 自定义策略是一个用户开发并发布在FunctionGraph上的函数，当创建组织类型的自定义合规规则时，需要通过RAM服务将FunctionGraph函数共享给组织成员账号，用于在组织成员账号下部署规则和执行合规评估。 添加自定义组织合规规则
FunctionGraph”。 在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”，进入“创建函数”页面。 选择“创建空白函数”，“函数类型”选择“事件函数”，并配置函数名称、IAM委托等其他参数。 IAM委托授权给函数工作流（FunctionGraph），需要包含的权限取决于
选择资源的监控范围。 默认情况下，资源记录器的监控范围会覆盖当前Config支持的全部资源。您可以根据需要修改资源记录器的监控范围，选择指定的资源类型进行监控。 资源记录器默认收集Config服务的所有资源数据，不支持取消勾选的操作。 图2 选择监控范围 配置资源转储。 选择OBS桶，用于存储资源变更消息及资源快照。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
