-
查询审计事件 - 配置审计 Config
对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录: 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列
-
添加自定义合规规则 - 配置审计 Config
fig的OpenAPI回传Config服务合规评估结果。合规规则的事件发送因触发类型为配置变更或周期执行而异。要了解如何使用FunctionGraph函数以及如何开发它们,请参阅《FunctionGraph用户指南》。 仅被资源记录器收集的资源可参与资源评估,为保证资源合规规则的
-
示例函数(Python) - 配置审计 Config
policyState.") break 依赖包 如果依赖包缺失,则需要手动导入依赖包,详见配置依赖包。在上述示例中,使用到的依赖包为huaweicloudsdkiam和huaweicloudsdkconfig。 父主题: 自定义合规规则样例
-
更新组织合规规则包 - 配置审计 Config
更新组织合规规则包 功能介绍 更新用户的组织合规规则包。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/organizations/{organization_id}/conformance-packs/{conformance_pack_id}
-
查看组织合规规则包部署状态 - 配置审计 Config
查看组织合规规则包部署状态 功能介绍 列举用户的组织合规规则包部署状态。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/organizations/{organization_id}/conformance-packs/statuses
-
删除组织合规规则 - 配置审计 Config
删除组织合规规则 操作场景 如果您不需要使用某个组织合规规则时,您可以删除此规则。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。 单击左侧的“资源合规”,进入“资源合规”页面。
-
创建组织合规规则包 - 配置审计 Config
创建组织合规规则包 功能介绍 创建新的组织合规规则包。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/organizations/{organization_id}/conformance-packs 表1 路径参数 参数 是否必选
-
列举组织合规规则包 - 配置审计 Config
列举组织合规规则包 功能介绍 列举用户的组织合规规则包。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/organizations/{organization_id}/conformance-packs 表1 路径参数 参数 是否必选
-
自定义合规规则包 - 配置审计 Config
如果您需要根据自身的需求创建自定义合规规则包,可以参考本节中的示例模板编写合规规则包模板文件,通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。 概念介绍 Resource:Resource是模板中最重要的元素,通过关键字 "resource" 进行声明。当前"resource"
-
权限管理 - 配置审计 Config
员工拥有配置资源记录器的权限,那么您可以使用IAM为员工创建用户,通过授予配置资源记录器的权限策略,控制员工对配置审计服务的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用配置审计服务的其它功能。 IAM是华为云
-
更新合规规则包 - 配置审计 Config
更新合规规则包 功能介绍 更新用户的合规规则包。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pack_id} 表1 路径参数 参数
-
资源清单常见问题 - 配置审计 Config
对于已开启资源记录器的用户,Config会在24小时内校正资源数据,对于其他使用Config的用户,Config会根据用户的活跃程度周期性地校正用户资源数据。Config在校正资源数据时,会补齐相应的资源历史和消息通知。 为什么某些云服务的资源存在标签,但无法在Config中使用该资源的标签进行相关的业务操作,例如在
-
高级查询概述 - 配置审计 Config
高级查询概述 配置审计服务提供高级查询能力,通过使用ResourceQL自定义查询用户当前的单个或多个区域的资源配置状态。 高级查询支持用户自定义查询和浏览云服务资源,用户可以通过ResourceQL在查询编辑器中编辑和查询。 ResourceQL是结构化的查询语言(SQL)SE
-
资源聚合器概述 - 配置审计 Config
资源聚合器概述 功能概述 配置审计服务提供多账号资源数据聚合能力,通过使用资源聚合器聚合其他华为云账号或者组织成员账号的资源配置和合规性数据到单个账号中,方便统一查询。 资源聚合器提供只读视图,仅用于查看聚合的源账号的资源信息和合规性数据。资源聚合器不提供对源账号资源数据的修改访
-
基本概念 - 配置审计 Config
基本概念 资源 资源是用户可以在云平台上使用的一种实体。例如:弹性云服务器(ECS)实例、云硬盘(EVS)磁盘、虚拟私有云(VPC)实例等。 配置审计(Config)支持的资源类型和区域请参阅支持的服务和区域。 资源关系 资源关系记录了您在云平台上的不同资源之间的关联情况。例如:
-
配置资源记录器 - 配置审计 Config
使用SSE-OBS方式加密的OBS桶 如果您需要将资源变更消息和资源快照存储至使用SSE-OBS方式加密的OBS桶,无需其他操作,只需选择对应OBS桶进行存储即可。 使用SSE-KMS默认密钥方式加密的OBS桶 如果您需要将资源变更消息和资源快照存储至使用SSE-KMS默认密钥方式加密的OBS桶,则需要在对
-
创建合规规则包 - 配置审计 Config
击“下一步”。 示例模板:使用配置审计服务提供的合规规则包示例模板,在下拉列表中选择一个示例模板。 关于每个示例模板包含的具体合规规则请参见:合规规则包示例模板。 本地模板:从本地上传模板文件,您可以根据自身的需求编写合规规则包的模板文件,然后上传并使用。 模板文件格式和文件内容
-
合规规则 - 配置审计 Config
合规规则 通过指定合规策略和合规策略所应用的范围(如:在某一区域的某些资源)来构成合规规则。 使用JSON表达式来表示一个合规规则定义,如表1所示。 表1 合规规则的定义-JSON表达式格式 参数 定义 限制 说明 id 合规规则唯一标识符 - - policy_assignment_type
-
合规规则包概述 - 配置审计 Config
合规规则包概述 功能概述 合规规则包是配置审计服务合规规则的集合,通过使用合规规则包可以批量部署合规规则,并统一查看合规性数据。 当合规规则包部署成功后,会在资源合规规则列表创建出一条或多条合规规则,且这些合规规则无法更新、停用和删除,只能通过合规规则包进行删除。 如果您是组织管
-
资源开启公网访问最佳实践 - 配置审计 Config
DRS实时灾备任务不能公开访问。 数据复制服务实时灾备任务使用公网网络,视为“不合规” 对于不合规的DRS资源,您可以切换非公网访问 drs-migration-job-not-public 数据复制服务实时迁移任务不使用公网网络 drs 实时迁移是指在数据复制服务能够同时连通源