检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S私有模板。 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“资源编排服务 RFS”。 在左侧的导航栏选择“模板库 > 私有模板”。 单击右上方的“创建模板”,进入“创建模板”页面。 图1 创建私有模板 根据需要选择任意的创建方式、模板来源等,
template_key 否 String 预定义合规包模板名称。 最大长度:128 template_body 否 String 自定义合规包内容。 最小长度:1 最大长度:51200 template_uri 否 String 合规包模板OBS地址。 最小长度:0 最大长度:1024 vars_structure
创建组织合规规则包 在“选择模板”页面中,选择示例模板、上传本地模板文件或输入OBS模板URL后,单击“下一步”。 示例模板:使用配置审计服务提供的合规规则包示例模板,在下拉列表中选择一个示例模板。 关于每个示例模板包含的具体合规规则请参见:合规规则包示例模板。 本地模板:从本地上传模板文件,您可
自定义合规规则包: 用户根据自身需求编写合规规则包的模板文件,在模板文件中填入适合自身使用场景的预设规则或自定义规则,然后通过“上传模板”或“OBS存储桶”方式完成合规规则包的部署流程。自定义模板文件格式和文件内容格式均为JSON,不支持tf格式和zip格式的文件内容。 合规性数据: 一个合规规
创建资源栈集 进入“选择模板”页面,根据如下示例完成配置后,单击“下一步”。 权限模型:选择“服务管理权限”。 开启并行操作:选择“关闭”或“开启”均可。 推荐选择“开启”,将提高资源栈的运行速度。 选择模板:根据需要选择任意模板来源。模板的内容请参见“Terraform模板内容”。 图3
修正配置,通过组织合规规则或合规规则包创建的托管合规规则不支持修正配置。 基于RFS服务私有模板执行修正的场景下,Config当前仅默认支持使用北京四(cn-north-4)区域的私有模板创建资源栈,且对应区域的资源栈应至少预留5个配额,否则执行修正可能会因配额不足导致失败。 一个合规规则上只能创建一个修正配置。
更新合规规则包 列举合规规则包的结果概览 列举合规规则包的评估结果 列举合规规则包的评估结果详情 列举合规规则包分数 列举预定义合规规则包模板 查看预定义合规规则包模板 创建组织合规规则包 列举组织合规规则包 查看组织合规规则包 删除组织合规规则包 更新组织合规规则包 查看组织合规规则包部署状态
如果您为合规规则创建了修正配置,修正配置通过关联RFS服务的私有模板或FunctionGraph服务的函数实例来对不合规资源执行修正,因此可能会产生相应的费用,具体请参见FunctionGraph计费说明。使用RFS服务本身不收取费用,但通过RFS私有模板如创建了付费资源,其相关费用请参见相应服务的计费说明。
资源聚合器提供高级查询能力,通过使用ResourceQL自定义查询单个或多个聚合源账号的资源配置状态。 合规规则包 创建合规规则包 通过示例模板或用户自定义的模板创建合规规则包,用于统一创建和管理合规规则。 查看合规规则包 查看已创建的合规规则包列表和详情。 删除合规规则包 如果当前合规规则
合规规则包 合规规则包概述 合规规则包 组织合规规则包 自定义合规规则包 合规规则包示例模板
修正配置,通过组织合规规则或合规规则包创建的托管合规规则不支持修正配置。 基于RFS服务私有模板执行修正的场景下,Config当前仅默认支持使用北京四(cn-north-4)区域的私有模板创建资源栈,且对应区域的资源栈应至少预留5个配额,否则执行修正可能会因配额不足导致失败。 一个合规规则上只能创建一个修正配置。
源栈统一进行创建、更新和删除操作。 合规规则包 合规修正配置功能通过关联RFS服务的私有模板,对不合规资源进行快速修正。 为合规规则创建修正配置,通过关联RFS服务的私有模板,按照您在私有模板中自定义的修正逻辑对规则检测出的不合规资源进行快速修正。 合规规则修正配置 资源访问管理(RAM)
规则包”页面。 在合规规则包列表中单击操作列的“编辑”,进入“编辑合规规则包”页面。 图1 修改合规规则包 当前不支持修改合规规则包选择的模板,单击“下一步”。 进入“详细信息”页面,修改合规规则包名称和规则参数的值,单击“下一步”。 进入“确认配置”页面,确认修改无误后,单击“确定”。
选择“组织合规规则包”页签,在组织合规规则包列表中单击操作列的“编辑”。 图1 修改组织合规规则包 进入“编辑组织合规规则包”页面,当前不支持修改合规规则包选择的模板,单击“下一步”。 进入“详细信息”页面,修改合规规则包名称和规则参数的值,单击“下一步”。 进入“确认配置”页面,确认修改无误后,单击“确定”。
Template_key is illegal. 预定义合规规则包模板的名称非法。 请检查请求参数。 400 RMS.00010088 Template_key length must be between 1 and 128. 预定义合规规则包模板的名称长度必须小于等于128。 请检查请求参数。
fig就会向用户发送消息通知,其中包括非用户操作导致的属性变化和资源属性的数据结构变化等,具体请参见消息通知。因此,不建议使用“短信”或“邮件”接收Config的消息通知,推荐使用“HTTPS”或“FunctionGraph(函数)”方式。 如何获取各对接云服务上报Config的资源属性?
询结果会折算成零时区并以ISODate的标准格式返回,保留至毫秒。 时间类型可以用比较运算符连接。如果想使用表示时间的字面量,请写作timestamp 'time'的形式。其中的'time'可以是任意的ISODate格式或者常用时间格式。以下的'time'写法都是被允许的。 2019-06-17T12:55:42
updated_at String 合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String 合规规则包模板OBS地址 agency_name String 委托名称 status String 合规规则包部署状态。
updated_at String 组织合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String 合规规则包模板OBS地址 表3 VarsStructure 参数 参数类型 描述 var_key String 参数名称。
updated_at String 合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String 合规规则包模板OBS地址 agency_name String 委托名称 status String 合规规则包部署状态。