-
支持云审计的关键操作 - 配置审计 Config
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的Config操作列表 操作名称 资源类型 事件名称 创建用户的合规规则
-
添加预定义合规规则 - 配置审计 Config
源数据。 如您开启资源记录器并勾选全部资源，但后续又关闭资源记录器，则资源合规规则仅会评估资源记录器由开启到关闭期间收集到的资源数据。 关于如何开启并配置资源记录器请参见：配置资源记录器。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
-
资源记录器常见问题 - 配置审计 Config
没有收到消息通知，主要有以下两种情况： 在配置资源记录器时，未配置“主题”，即未配置SMN主题。修改资源记录器，配置SMN主题即可解决。 在配置资源记录器时，配置了“主题”，但只创建了SMN主题，未添加订阅以及执行请求订阅。 详见《消息通知服务用户指南》。 配置了资源记录器，为什么资源变更消息没有存储在配置的OBS桶中？
-
适用于云数据库（RDS）的最佳实践 - 配置审计 Config
适用于云数据库（RDS）的最佳实践 该示例模板中对应的合规规则的说明和修复项指导如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 说明指导 规则描述 修复项指导 rds-instance-enable-backup RDS实例开启备份 rds RDS会在数据库实例的
-
查询资源实例列表 - 配置审计 Config
查询资源实例列表 功能介绍 使用标签过滤实例，标签管理服务需要提供按标签过滤各服务实例并汇总显示在列表中，需要各服务提供查询能力。注意：tags, tags_any, not_tags, not_tags_any等字段支持的tag的数量。 调用方法 请参见如何调用API。 URI
-
触发规则评估 - 配置审计 Config
合规规则仅评估资源记录器收集的资源数据，不同场景的说明如下： 如您从未开启过资源记录器，则触发规则评估后，合规规则不会评估任何资源。 如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则触发规则评估后，合规规则仅会评估您所选择的资源。 如您开启资源记录器并勾选全部资源，但
-
查看资源历史 - 配置审计 Config
查看资源历史 前提条件 只有开启并配置了资源记录器，才会记录资源的历史变更信息。关于资源记录器请参阅资源记录器。 操作场景 资源历史是过去某段时间内资源不同状态的集合。资源发生任何属性的变化和资源关系的变化，都会在资源时间线中生成一条记录，该记录会包含资源变更情况的详细信息，默认的保存期限为7年。
-
认证鉴权 - 配置审计 Config
的权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。
-
资源合规常见问题 - 配置审计 Config
结果？ 资源合规的数据来源于Config服务在资源清单页面所收集到的全部资源。请检查相关资源在资源清单页面中是否正常展示，如未正常展示，可能是由于您没有开启资源记录器导致未收集到相应的资源数据。如果您需要使用这些合规规则，请开启资源记录器并收集相关的资源数据；如不需要使用这些规则
-
创建合规规则包 - 配置审计 Config
每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。 创建或更新合规规则包需要开启资源记录器，具体请参见配置资源记录器。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧
-
错误码 - 配置审计 Config
00010082 The number of aggregators exceed quota. 聚合器数量超过配额，组织聚合器上限数量为1，账号聚合器上限数量为30。 请检查资源聚合器剩余配额。 400 RMS.00010083 Conformance_pack_name is illegal
-
合规规则包概述 - 配置审计 Config
织合规规则包），最多可以创建500个合规规则。 创建合规规则包（包括组织合规规则包）需要开启资源记录器，仅被资源记录器收集的资源可参与资源评估。 基本概念 示例模板： 配置审计服务提供给用户的合规规则包模板，合规规则包示例模板旨在帮助用户快速创建合规规则包，其中包含适合用户场景的合规规则和输入参数。
-
修改查询 - 配置审计 Config
预设查询仅支持修改查询语句后，另存为新的自定义查询，不支持修改查询语句后的保存操作。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“高级查询”，进入“高级查询”页面。 选择“自定义查询”页签。
-
创建组织合规规则包 - 配置审计 Config
创建或更新组织合规规则包需要开启资源记录器，具体请参见配置资源记录器。 非组织成员账号无法在Config控制台的“合规规则包”页面中看到“组织合规规则包”页签。 操作步骤 以组织管理员账号或者Config服务的委托管理员账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
