检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Array of ResourceTag objects 标签列表。租户权限时该字段必选,op_service权限时和sys_tags二选一。 数组长度:1 - 20 表3 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个unicode字符。
static_parameter Array of RemediationStaticParameter objects 修正执行的参数。 数组长度:0 - 50 resource_parameter RemediationResourceParameter object 合规规则修正执行的动态参数。
已对接Config的服务的资源数据同步到Config存在延迟,不同服务的延迟时间并不相同。 对于已开启资源记录器且在监控范围内的资源,Config会在24小时内校正资源数据。如未开启资源记录器,或相关资源不在资源记录器配置的监控范围内,则Config不会校正这些资源的数据。 24小时 资源快照存储周期 24小时
更时发送通知; 当您开启并配置资源转储OBS桶和消息通知SMN主题后,对资源变更消息进行定期(6小时)存储; 当您开启并配置资源转储OBS桶后,对资源快照进行定期(24小时)存储。 资源记录器支持监控的资源请参阅支持的服务和区域。 约束与限制 开启并配置资源记录器时,“主题”和“
合规” rds-instance-enable-backup RDS实例开启备份 rds 未开启备份的rds资源,视为“不合规” rds-instance-multi-az-support RDS实例支持多可用区 rds RDS实例仅支持一个可用区,视为“不合规” rds-instance-no-public-ip
情、资源之间的关系、资源历史;Config会在资源变更时发送消息通知给您,并定期(6小时)对您的资源变更消息进行存储;Config还会定期(24小时)对您的资源进行存储;您还可以通过配置合规规则来对您的资源进行合规性检查。 资源清单 查看资源 查看资源合规 查看资源关系 查看资源历史
资源记录器 资源记录器概述 配置资源记录器 基于组织批量配置资源记录器 消息通知 资源快照存储 资源变更消息存储
最小长度:0 最大长度:1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表4 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1
AccountAggregationSource 参数 参数类型 描述 domain_ids Array of strings 账号列表。 最小长度:1 最大长度:36 数组长度:1 - 30 表7 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值:0
消息通知模型 资源变更的消息通知模型 资源关系变更的消息通知模型 资源快照存储完成的消息通知模型 资源变更消息存储完成的消息通知模型 父主题: 附录
资源清单中的资源数据依赖于资源记录器所收集的资源数据,如果相关资源无法在资源清单页面查询到,请确认资源记录器是否开启,或该资源类型是否被资源记录器收集资源数据,或Config暂不支持该服务或资源类型。 资源数据同步到Config存在延迟,因此资源发生变化时不会实时更新“资源清单”中的数据。对
的文件内容,该文件的后缀需为.tf.json,具体请参见:自定义合规规则包。 OBS存储桶:自定义合规规则包模板存储在OBS桶的位置。如果您的本地模板文件大小超过50KB,请将它上传至OBS存储桶,然后输入OBS模板URL来选择并使用它。 OBS模板URL指的是OBS桶内对象的U
最小长度:1 最大长度:64 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表3 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1
如何创建委托详见委托其他云服务管理资源,授权对象为云服务Config; ${bucket_name}:用于存储文件的OBS桶的桶名; ${folder_name}:用于存储文件的OBS桶内文件夹的名称。如果您未设置OBS桶内文件夹,则需删除“/${folder_name}”。 {
排除配置合规包的账号。 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表3 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1
最小长度:0 最大长度:1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表4 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1
云备份 CBR CBR备份被加密 CBR备份策略执行频率检查 CBR存储库最低保留天数 父主题: 系统内置预设策略
附录 支持的服务和区域 支持的资源关系 支持标签的云服务和资源类型 消息通知模型 存储模型 ResourceQL语法
开启备份功能设置合理的备份策略 rds-instance-enable-backup RDS实例开启备份 rds 未开启备份的rds资源,视为“不合规” C.CS.FOUNDATION.G_6_3.R_4 禁止使用默认端口 rds-instance-port-check RDS实例默认端口检查 rds
resource_keys 是 Array of RemediationResourceKey objects 合规规则最新修正记录查询条件列表。 数组长度:0 - 100 表4 RemediationResourceKey 参数 是否必选 参数类型 描述 resource_id 是 String