检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
则的集合。您可以使用配置审计服务的示例模板，或根据自身需求配置的自定义模板来创建合规规则包。 合规规则包创建完成后，这些规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也可以在资源合规规则列表中手动触发单个合规规则的评估。 约束与限制 每个账号最多可以创建50个合规
筛选资源 操作场景 在“资源清单”页面，您可以通过选择服务、资源类型和区域来筛选资源，其中全局级服务无需选择区域。如需进行更精细的资源筛选，您还可以通过在页面中部的搜索框中输入搜索条件，快速定位到目标资源。 本章节为您介绍如何通过搜索框快速定位目标资源。 目前支持的筛选条件 表1
API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
编辑修正配置 操作场景 一个合规规则仅支持创建一个修正配置，当修正配置创建完成后，您可以随时编辑修正配置。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。
查看资源合规 操作场景 资源合规特性用于评估您的资源是否满足合规要求，当您的资源在某一合规规则的评估范围内，您可以在资源概览页查看该资源的合规性信息。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
高级查询支持用户自定义查询和浏览华为云云服务资源，用户可以通过ResourceQL在查询编辑器中编辑和查询。 您可以使用Config预设的查询语句，或根据资源配置属性自定义查询语句，查询具体的云资源配置。 ResourceQL是结构化的查询语言(SQL)SELECT语法的一部分，它可以对当前资源数据执行基于属
查看聚合的资源 操作场景 您可以在资源列表中查看资源聚合器聚合的全部资源。该列表可帮助您筛选不同资源聚合器聚合的资源，且支持通过资源名称、账号ID和资源类型进一步筛选，还可以查看每个资源的详情。 查看组织资源聚合器聚合的资源信息依赖于组织服务的相关授权项，您需要具有如下权限： o
删除组织合规规则 操作场景 如果您不需要使用某个组织合规规则时，您可以删除此规则。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。
查看聚合的合规规则 操作场景 您可以在规则列表中查看资源聚合器聚合的全部合规性数据。该列表可帮助您筛选不同资源聚合器聚合的合规性数据，且支持通过规则名称、合规评估结果和账号ID进一步筛选，还可以查看每个合规规则的详情。 查看组织资源聚合器聚合的合规性数据依赖于组织服务的相关授权项，您需要具有如下权限：
iam-user-mfa-enabled IAM用户开启MFA iam IAM用户未开启MFA认证，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网IP rds RDS资源具有弹性公网IP，视为“不合规” root-account-mfa-enabled 根账号开启MFA认证
权限策略及授权项说明 如果您需要对Config进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Config的其它功能。 策略是
从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
在指定区域创建并启用CTS追踪器 cts 账号未在指定region列表创建CTS追踪器，视为“不合规” rds-instance-logging-enabled RDS实例配备日志 rds 未配备任何日志的RDS资源，视为“不合规” vpc-flow-logs-enabled VPC启用流日志 vpc
NAT私网网关未与指定的VPC资源绑定，视为“不合规” rds-instance-multi-az-support RDS实例支持多可用区 rds RDS实例仅支持一个可用区，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网IP rds RDS资源具有弹性公网IP，视为“不合规”
“聚合器”页面。 在资源聚合器列表中选择需要删除的聚合器，单击“操作”列的“删除”按钮。 在资源聚合器详情页中的右上角单击“删除”按钮，也可以进行删除操作。 在弹出的确认框中单击“确定”，完成资源聚合器的删除。 图1 删除资源聚合器 父主题： 资源聚合器
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的Config操作列表 操作名称 资源类型 事件名称 创建合规规则
删除修正配置 操作场景 当您不再需要某条合规规则的修正配置时，可以对其执行删除操作。合规规则的修正配置删除后，不会对已修正的资源产生影响。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
数据的权限，资源聚合器才可以收集源账号的资源数据。授权和创建聚合器并无先后关系，先创建资源聚合器或先授权均可。 组织类型的聚合器无需授权，即可收集整个组织中所有成员账号的资源数据。 本章节将为您介绍如下内容： 添加授权 接受授权 删除授权 添加授权 您可以通过“添加授权”功能向聚
密码外（第一次身份验证），还需要在登录验证页面输入验证码（第二次身份验证），该功能是一种安全实践，建议开启登录保护，多次身份认证可以提高安全性。当前可以选择通过手机、邮箱、虚拟MFA进行登录验证。 修复项指导 账号或管理员为相关IAM用户开启的登录保护状态，详见登录保护。 检测逻辑
求。您可以选择Config提供的系统内置预设策略或自定义策略，并指定需要评估的资源范围来创建一个合规规则；合规规则创建后，有多种机制触发规则评估，然后查看合规规则的评估结果来了解资源的合规情况。 在使用资源合规时，如果您是组织管理员或Config服务的委托管理员，您还可以添加组织
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
