-
批量创建修正例外 - 配置审计 Config
批量创建修正例外 功能介绍 批量创建合规规则修正例外。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/rem
-
查询修正执行结果 - 配置审计 Config
String 云服务名称。 最大长度:128 resource_type String 资源类型。 最大长度:128 invocation_time String 补救执行的开始时间。 state String 合规规则修正执行的状态。 message String 合规规则修正执行的信息。
-
适用于日志和监控的最佳实践 - 配置审计 Config
用CTS追踪器请配置OBS服务桶。 账号下的所有CTS追踪器未追踪指定的OBS桶,视为“不合规” 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知。 cts-support-validate-check CTS追踪器打开事件文件校验
-
高级查询 - 配置审计 Config
如您开启资源记录器并勾选全部资源,但后续又关闭资源记录器,则高级查询语句仅能查询到资源记录器由开启到关闭期间收集到的资源数据。 关于如何开启并配置资源记录器请参见:配置资源记录器。 新建查询 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。
-
查询修正例外 - 配置审计 Config
查询修正例外 功能介绍 查询合规规则修正例外。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/remediation-exception
-
创建或更新修正配置 - 配置审计 Config
target_type 是 String 合规规则修正执行的方式。 target_id 是 String 修正执行的目标ID。如果修正方式为fgs,则该值为函数工作流的函数urn;如果修正方式为rfs,则该值为资源编排服务的模板name与版本号,两者以/分割,如果没有指定默认V1。
-
概述 - 配置审计 Config
概述 配置审计(Config)服务提供全局资源配置的检索,配置历史追溯,以及基于资源配置的持续的审计评估能力,确保云上资源配置变更符合客户预期。 本文档提供了配置审计服务API的描述、参数说明以及示例等内容。您可以使用本文档提供的API对Config进行相关操作。支持的全部操作请参阅API概览。
-
等保三级2.0规范检查的标准合规包 - 配置审计 Config
区数据库实例时,华为云 RDS会自动创建主数据库实例,并将数据同步复制到不同可用区中的备用实例。每个可用区都在其物理上不同的独立基础设施上运行,并且经过精心设计,高度可靠。如果发生基础设施故障,华为云 RDS 会自动故障转移到备用数据库,以便您可以在故障转移完成后立即恢复数据库操作。
-
列出内置策略 - 配置审计 Config
policy_rule_type String 策略语法类型。 policy_rule Object 策略规则。 trigger_type String 触发器类型,可选值:"resource"和"period"。 keywords Array of strings 关键词列表。 default_resource_types
-
删除资源聚合器 - 配置审计 Config
合器”,进入“聚合器”页面。 在资源聚合器列表中选择需要删除的聚合器,单击“操作”列的“删除”按钮。 在资源聚合器详情页中的右上角单击“删除”按钮,也可以进行删除操作。 在弹出的确认框中单击“确定”,完成资源聚合器的删除。 图1 删除资源聚合器 父主题: 资源聚合器
-
快速入门 - 配置审计 Config
快速入门 如果您首次使用配置审计服务,建议参考本章节。它可以帮助您快速使用配置审计服务的主要功能。配置审计服务的约束与限制请参见约束与限制。 快速入门操作流程图如下: 图1 配置审计(Config)快速入门流程图 开启并配置资源记录器 开启并配置资源记录器后,当您的资源变更(被创建、
-
列举云服务 - 配置审计 Config
objects 云服务详情列表。 total_count Integer 当前支持的云服务总数。 表5 ResourceProviderResponse 参数 参数类型 描述 provider String 云服务名称。 display_name String 云服务显示名称,可以通
-
查询高级查询 - 配置审计 Config
"name" : "stopped-ecs", "description" : "查询关机状态的云服务器。", "expression" : "SELECT id, name FROM resources WHERE provider = 'ecs' AND type = 'cloudservers'
-
查询聚合器中账号资源的计数 - 配置审计 Config
查询聚合器中账号资源的计数 功能介绍 查询聚合器中账号资源的计数,支持通过过滤器和GroupByKey来统计资源数量。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/aggregators/a
-
获取单个合规规则 - 配置审计 Config
参数 参数类型 描述 region_id String 区域ID。 最大长度:128 resource_provider String 云服务名称。 最大长度:128 resource_type String 资源类型。 最大长度:128 resource_id String 资源ID。
-
运行合规评估 - 配置审计 Config
运行合规评估 功能介绍 根据规则ID评估此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/policy
-
列举高级查询 - 配置审计 Config
"name" : "stopped-ecs", "description" : "查询关机状态的云服务器。", "expression" : "SELECT id, name FROM resources WHERE provider = 'ecs' AND type = 'cloudservers'
-
删除组织合规规则 - 配置审计 Config
删除组织合规规则 功能介绍 删除组织合规规则。 调用方法 请参见如何调用API。 URI DELETE /v1/resource-manager/organizations/{organization_id}/policy-assignments/{organization_policy_assignment_id}
-
更新合规规则 - 配置审计 Config
参数类型 描述 region_id 否 String 区域ID。 最大长度:128 resource_provider 否 String 云服务名称。 最大长度:128 resource_type 否 String 资源类型。 最大长度:128 resource_id 否 String
-
更新组织合规规则 - 配置审计 Config
参数类型 描述 region_id 否 String 区域ID。 最大长度:128 resource_provider 否 String 云服务名称。 最大长度:128 resource_type 否 String 资源类型。 最大长度:128 resource_id 否 String