检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图3 选择模板 进入“参数配置”页面，根据如下示例完成配置后，单击“下一步”。 图4 参数配置 资源栈集名称：使用系统自动生成的名称或自定义，不可与已有资源栈集名称重复。
通过Config实现资源自动化管理 本文为您介绍如何通过配置审计服务的资源评估和合规修正能力，自动化实现不合规资源的发现和修正。通过该流程，可以确保云上任意用户，无论有意还是无意的行为，造成了资源不合规，都可以在几分钟内被该流程自动修复，从而保证了云上的资源安全。 应用场景 具体场景
在指定区域创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 multi-region-cts-tracker-exists 规则展示名 在指定区域创建并启用CTS追踪器 规则描述 账号未在指定Region列表创建CTS追踪器，视为“不合规”。 标签 cts 规则触发方式
资源聚合器使用限制 资源聚合器的使用限制如下： 单个账号最多能创建30个账号类型的资源聚合器。 单个资源聚合器最多能聚合30个源账号的数据。 单个账号类型资源聚合器每7天添加、更新和删除的最大源账号数量为1000个。 单个账号最多能创建1个组织类型的资源聚合器。 单个账号24小时内最多只能创建
图1 基础配置 进入“规则参数”页面，规则参数配置完成后，单击“下一步”。 图2 规则参数 表2 合规规则参数说明 参数 说明 触发类型 用于触发资源合规规则。 触发类型有： 配置变更：在指定的云资源发生更改时触发规则评估。 周期执行：按照您设定的频率运行。
CSS集群具备多AZ容灾 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-multiple-az-check 规则展示名 CSS集群具备多AZ容灾 规则描述 CSS集群未多AZ容灾，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型
图1 合规分数计算公式 资源栈： 合规规则包下发的合规规则的创建、更新和删除行为最终是通过RFS服务的资源栈来实现的。资源栈是资源编排服务的概念，详见资源栈。
图1 停用规则 启用合规规则 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。
图3 执行修正 在“资源范围”列表中可查看所选不合规资源的修正信息。 您可以单击列表右上方的刷新按钮刷新不合规资源的修正状态。 图4 查看修正结果 父主题： 合规规则修正配置
图1 CTS追踪器已停用 图2 合规评估结果 创建RFS私有模板，并填入以下模板内容。 该模板内容表示开启已关闭的CTS追踪器。
图1 删除自定义查询 在弹框中，单击“确定”。 父主题： 高级查询
图1 删除资源聚合器 父主题： 资源聚合器
图1 查看查询详情 父主题： 高级查询
图2 删除修正例外 父主题： 合规规则修正配置
图1 编辑修正配置 编辑完成后，单击页面右下角的“保存”。 父主题： 合规规则修正配置
图1 删除合规规则包 父主题： 合规规则包
图1 删除修正配置 父主题： 合规规则修正配置
图1 查看资源概览和详情 单击资源概览右上角的“查看详情”，跳转到资源对应服务的控制台，查看该资源的详情。 也可以通过单击资源列表操作列的“查看详情”，查看该资源的详情。 父主题： 查看资源
图1 编辑组织合规规则 进入“编辑规则”页面，修改“规则名称”和“规则简介”后，单击“下一步”。 修改“规则参数”后，单击“下一步”。 确认规则修改无误后，单击“提交”。 父主题： 组织合规规则
图1 删除组织合规规则包 父主题： 组织合规规则包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
