检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是配置审计 简介 配置审计(Config)服务提供全局资源配置的检索,配置历史追溯,以及基于资源配置的持续的审计评估能力,确保云上资源配置变更符合客户预期。 Config服务的相关功能均依赖于资源记录器收集的资源数据,不开启资源记录器将会影响其他功能的正常使用,例如资源清单页
error_code String 错误码。 error_msg String 错误消息内容。 请求示例 查询指定实例的标签信息 GET https://{endpoint}/v1/resource-manager/{resource_type}/{resource_id}/tags
编辑修正配置 操作场景 一个合规规则仅支持创建一个修正配置,当修正配置创建完成后,您可以随时编辑修正配置。 操作步骤 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。 单击左侧的“资源合规”,进入“资源合规”页面。
持修正配置,通过组织合规规则或合规规则包创建的托管合规规则不支持修正配置。 基于RFS服务私有模板执行修正的场景下,对应区域的资源栈应至少预留5个配额,否则执行修正可能会因配额不足导致失败。 一个合规规则上只能创建一个修正配置。 当合规规则存在修正配置,则必须删除修正配置并且停用规则后,才可删除此合规规则。
选择“创建空白函数”,“函数类型”选择“事件函数”,并配置函数名称、IAM委托等其他参数。 IAM委托授权给函数工作流(FunctionGraph),需要包含的权限取决于修正资源所需的具体权限。具体请参见配置委托权限。 配置完成后单击“创建函数”,页面跳转至代码配置页面,继续配置代码源。 在代码框中根据您需
删除修正配置 操作场景 当您不再需要某条合规规则的修正配置时,可以对其执行删除操作。合规规则的修正配置删除后,不会对已修正的资源产生影响。 操作步骤 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。
该函数代码表示为指定的VPC资源开启流日志。 使用以下函数示例时,您需要手动添加依赖包huaweicloudsdkvpc,该依赖包并非在所有区域都可选,如果依赖包缺失,则需要手动导入依赖包,详见配置依赖包。 # -*- coding:utf-8 -*- import time import
error_code String 错误码。 error_msg String 错误消息内容。 请求示例 批量创建合规规则修正例外 POST https://{endpoint}/v1/resource-manager/domains/{domain_id}/policy-assignm
云审计-记录配置审计 支持云审计的关键操作 在CTS事件列表查看云审计事件
图解配置审计服务
组织合规规则 查看不合规资源 合规规则概念详解 合规策略样例 事件监控 合规规则包 合规规则包概述 创建合规规则包 查看合规规则包 删除合规规则包 自定义合规规则包 合规规则包示例模板 高级查询 新建查询 查看查询 修改查询 删除查询 资源聚合器 创建资源聚合器 查看资源聚合器 修改资源聚合器
删除修正配置 功能介绍 删除合规规则修正配置。 调用方法 请参见如何调用API。 URI DELETE /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/remed
auth_type String 合规规则修正配置的权限方式。 auth_value String 合规规则修正配置的权限信息。 最大长度:512 created_at String 修正配置的创建时间。 updated_at String 修正配置的更新时间。 created_by String
参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 请求示例 GET https://{endpoint}/v1/resource-manager/domains/059b5c937100d3e40ff0c00a76
户充值。 操作步骤 如下步骤仅针对资源记录器必须配置的参数进行介绍,其他参数保持默认即可,更多配置资源记录器的详细信息请参见配置资源记录器。 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”。 单击左侧导航栏的“资源记录器”,进入“资源记录器”页面。
String 错误码。 error_msg String 错误消息内容。 请求示例 给资源聚合器账号授予从源账号收集数据的权限。 PUT https://{endpoint}/v1/resource-manager/domains/{domain_id}/aggregators/ag
auth_type String 合规规则修正配置的权限方式。 auth_value String 合规规则修正配置的权限信息。 最大长度:512 created_at String 修正配置的创建时间。 updated_at String 修正配置的更新时间。 created_by String
error_msg String 错误消息内容。 请求示例 functionGraph上报合规评估结果为“NonCompliant”。 PUT https://{endpoint}/v1/resource-manager/domains/{domain_id}/policy-states
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());