-
资源聚合器 - 配置审计 Config
资源聚合器 资源聚合器概述 资源聚合器使用限制 创建资源聚合器 查看资源聚合器 修改资源聚合器 删除资源聚合器 查看聚合的合规规则 查看聚合的资源 授权资源聚合器账号 高级查询
-
合规规则包概述 - 配置审计 Config
回滚成功:合规规则包下发的合规规则创建失败,触发合规规则的回滚行为,已创建的合规规则删除成功。 回滚中:合规规则包下发的合规规则创建失败,触发合规规则的回滚行为,已创建的合规规则正在删除中。 回滚失败:合规规则包下发的合规规则创建失败,触发合规规则的回滚行为,回滚行为失败,需在RFS服务查看失败原因。
-
高级查询使用限制 - 配置审计 Config
高级查询功能依赖于资源记录器所收集的资源数据,强烈建议您保持资源记录器的开启状态,不同场景的说明如下: 如您从未开启过资源记录器,则高级查询语句无法查询到任何资源数据。 如您已开启资源记录器,但仅在资源记录器监控范围内勾选部分资源,则高级查询语句仅能查询到所选择的资源数据。 如您开启资源记录器并勾选
-
创建组织合规规则包 - 配置审计 Config
创建或更新组织合规规则包需要开启资源记录器,具体请参见配置资源记录器。 非组织成员账号无法在Config控制台的“合规规则包”页面中看到“组织合规规则包”页签。 操作步骤 以组织管理员账号或者Config服务的委托管理员账号登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计
-
函数工作流的函数不允许访问公网 - 配置审计 Config
函数工作流的函数不允许访问公网 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-public-access-prohibited 规则展示名 函数工作流的函数不允许访问公网 规则描述 函数工作流的函数允许访问公网,视为“不合规”。 标签 fgs 规则触发方式
-
修改查询 - 配置审计 Config
操作场景 如果您需要修改某个自定义查询的查询语句,可按如下操作修改查询。 预设查询仅支持修改查询语句后,另存为新的自定义查询,不支持修改查询语句后的保存操作。 操作步骤 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。
-
资源聚合器 - 配置审计 Config
说明: 仅组织类型的资源聚合器依赖这些授权项。 √ 不涉及 查询资源聚合器列表 GET /v1/resource-manager/domains/{domain_id}/aggregators rms:aggregators:list - √ 不涉及 查询指定资源聚合器详情 GET
-
EIP带宽限制 - 配置审计 Config
弹性公网IP实例可用带宽小于指定参数值,视为“不合规”。 标签 eip 规则触发方式 配置变更 规则评估的资源类型 vpc.publicips 规则参数 bandwidthSize:指定的弹性公网IP带宽大小,单位为Mbit/s,字符串类型。 父主题: 弹性公网IP EIP
-
ELB监听器配置HTTPS监听协议 - 配置审计 Config
ELB监听器配置HTTPS监听协议 规则详情 表1 规则详情 参数 说明 规则名称 elb-tls-https-listeners-only 规则展示名 ELB监听器配置HTTPS监听协议 规则描述 负载均衡器的任一监听器未配置HTTPS监听协议,视为“不合规”。 标签 elb 规则触发方式
-
账号开启资源记录器 - 配置审计 Config
账号开启资源记录器 规则详情 表1 规则详情 参数 说明 规则名称 tracker-config-enabled-check 规则展示名 账号开启资源记录器 规则描述 如果账号未开启资源记录器,视为“不合规”。 标签 config 规则触发方式 周期触发 规则评估的资源类型 config
-
ELB监听器配置指定预定义安全策略 - 配置审计 Config
ELB监听器配置指定预定义安全策略 规则详情 表1 规则详情 参数 说明 规则名称 elb-predefined-security-policy-https-check 规则展示名 ELB监听器配置指定预定义安全策略 规则描述 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略,视为“不合规”。
-
函数列表 - 配置审计 Config
array_distinct(a) → array 返回数组a去重后的新数组。 array_duplicates(a) → array 返回数组a里出现次数超过一次的元素构成的新数组。 array_frequency(a) → map 统计数组中每个元素出现的次数并返回对应的map。 array_has_duplicates(a)
-
数据复制服务实时迁移任务不使用公网网络 - 配置审计 Config
数据复制服务实时迁移任务不使用公网网络 规则详情 表1 规则详情 参数 说明 规则名称 drs-migration-job-not-public 规则展示名 数据复制服务实时迁移任务不使用公网网络 规则描述 数据复制服务实时迁移任务使用公网网络,视为“不合规”。 标签 drs 规则触发方式
-
附录 - 配置审计 Config
附录 支持的服务和区域 支持的资源关系 支持标签的云服务和资源类型 消息通知模型 资源存储模型 资源变更消息存储模型 DSL语法 ResourceQL语法
-
认证鉴权 - 配置审计 Config
Token接口获取。 云服务存在两种部署方式:项目级服务和全局级服务。 项目级服务需要获取项目级别的Token,此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token,此时请求body中auth.scope的取值为domain。 调
-
数据复制服务实时灾备任务不使用公网网络 - 配置审计 Config
数据复制服务实时灾备任务不使用公网网络 规则详情 表1 规则详情 参数 说明 规则名称 drs-data-guard-job-not-public 规则展示名 数据复制服务实时灾备任务不使用公网网络 规则描述 数据复制服务实时灾备任务使用公网网络,视为“不合规”。 标签 drs 规则触发方式
-
数据复制服务实时同步任务不使用公网网络 - 配置审计 Config
数据复制服务实时同步任务不使用公网网络 规则详情 表1 规则详情 参数 说明 规则名称 drs-synchronization-job-not-public 规则展示名 数据复制服务实时同步任务不使用公网网络 规则描述 数据复制服务实时同步任务使用公网网络,视为“不合规”。 标签
-
IAM自定义策略具备所有权限 - 配置审计 Config
IAM自定义策略具备所有权限 规则描述 IAM自定义策略具有allow的云服务的全部权限,视为“不合规” 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.roles、iam.policies 规则参数 无 父主题: 统一身份认证服务 IAM
-
编辑资源合规规则 - 配置审计 Config
Config”,进入“资源清单”页面。 单击左侧的“资源合规”,进入“资源合规”页面。 在“规则”页签下的合规规则列表中,单击启用状态的合规规则操作列的“停用规则”。 在弹出的确认框中,单击“确定”,停用此合规规则。 图1 停用规则 启用合规规则 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计
-
查看单个资源详情 - 配置审计 Config
在“资源清单”页面的资源列表中,单击需要查看的资源名称,进入资源概览页。 可以查看资源概览、资源合规、关联资源、资源时间线。 图2 查看资源概览 单击资源概览右上角的“查看详情”,跳转到资源对应服务的控制台,查看该资源的详情。 也可以通过单击资源列表操作列的“查看详情”,查看该资源的详情。 父主题: 查看资源