检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
er信息作为输入,获取当前页。 最小长度:4 最大长度:400 id 否 String 资源ID。 最大长度:512 name 否 String 资源名称。 最大长度:256 tags 否 Array 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 resource_deleted
定义的获取资源ID的变量名一致。执行修正时Config会将该变量赋值为要修正的不合规资源的具体ID值,并将其传递给修正模板获取资源ID。例如在FGS函数中使用resource_id=event.get("noncompliant_resource_id", {})语句获取不合规资
static_parameter 否 Array of RemediationStaticParameter objects 修正执行的静态参数。 数组长度:0 - 50 resource_parameter 是 RemediationResourceParameter object 合规规则修正执行的动态参数。
为输入,获取当前页。 最小长度:4 最大长度:400 请求参数 表3 请求Body参数 参数 是否必选 参数类型 描述 resource_keys 是 Array of RemediationResourceKey objects 合规规则最新修正记录查询条件列表。 数组长度:0
创建FunctionGraph函数请参见创建FunctionGraph函数。 说明: 如何获取FunctionGraph函数的URN可参考如下方法: 进入函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”,单击列表中需使用函数操作列的“复制URN”即可获取。 进入函数工作流控制台,在左侧的导航栏选择“函数 >
资源关系 查询资源关系和详情接口。 资源历史 查询资源历史接口。 合规性 包括列举和查询合规策略,合规规则的增、删、改、查,运行合规评估,获取和更新合规结果,组织合规规则的增、删、改、查,合规规则修正配置的增、删、改、查、运行等接口。 区域管理 查询用户可见的区域接口。 高级查询
OBS模板URL指的是OBS桶内对象的URL。您将本地模板上传至OBS桶后,在桶内的对象列表中单击操作列的“更多 > 复制对象URL”,即可获取OBS模板URL。 图2 选择模板 进入“详细信息”页面,合规规则包的详细参数配置完成后,单击“下一步”。 图3 详细信息 表1 详细信息配置说明
AccountAggregationSource 参数 参数类型 描述 domain_ids Array of strings 账号列表。 最小长度:1 最大长度:36 数组长度:1 - 30 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg
exceptions 是 Array of RemediationExceptionRequest objects 批量删除合规规则修正例外的详情。 数组长度:1 - 50 表3 RemediationExceptionRequest 参数 是否必选 参数类型 描述 resource_id 是
是否选择对所有不合规资源执行补救。 缺省值:false resource_ids 否 Array of strings 最小长度:1 最大长度:512 数组长度:0 - 100 响应参数 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
例如在“资源清单”中无法通过标签搜索到相应资源? 部分云服务资源(如OBS桶)的标签信息暂未上传至Config服务,“资源清单”页面无法获取相关的标签信息则会认为该资源无标签,因此无法通过标签搜索到相应资源。 另外,Config服务的高阶能力基于“资源清单”收集到的数据来进行分
exceptions 是 Array of RemediationExceptionRequest objects 批量创建合规规则修正例外的详情。 数组长度:1 - 50 表3 RemediationExceptionRequest 参数 是否必选 参数类型 描述 resource_id 是
Array of ResourceTag objects 标签列表。租户权限时该字段必选,op_service权限时和sys_tags二选一。 数组长度:1 - 20 表3 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个unicode字符。
static_parameter Array of RemediationStaticParameter objects 修正执行的参数。 数组长度:0 - 50 resource_parameter RemediationResourceParameter object 合规规则修正执行的动态参数。
配置资源记录器 创建合规规则包时,可根据需要进行自定义委托授权。 创建合规规则包时,当您不选择自定义授权时,Config将通过服务关联委托的方式自动获取RFS的相关权限。如您需要自行控制委托权限的范围,可选择进行自定义授权,提前在统一身份认证服务(IAM)中创建委托,并进行自定义授权,但必
Array of ResourceUnTag objects 标签列表。租户权限时该字段必选,op_service权限时和sys_tags二选一。 数组长度:1 - 20 表3 ResourceUnTag 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个unicode字符。
对应请求消息头,响应同样也有消息头,如“Content-type”。 对于管理员创建IAM用户接口,返回如图1所示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。
资源的数据。 Config服务的相关功能均依赖于资源记录器收集的资源数据,不开启资源记录器将会影响其他功能的正常使用,例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等,因此强烈建议您保持资源记录器的开启状态。 父主题:
最小长度:0 最大长度:1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表4 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1
最小长度:1 最大长度:64 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度:0 - 50 表3 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度:1