ACM Java Native SDK概述
您可以使用ACM Java Native SDK来获取、监听、发布和删除配置。添加依赖 在 pom.xml 文件中添加以下依赖，即可开始使用ACM Java Native SDK。groupId>...
弹性伸缩配置中为实例设置关联安全组
弹性伸缩配置中设置了实例要加入的安全组，视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际...
函数计算服务配置了服务角色
函数计算服务配置了服务角色，视为“合规”。避免因暴露阿里云账号密钥，造成安全风险。应用场景 函数计算服务配置了服务角色可以提高函数计算服务的安全性、可靠性、性能和拓展性，是一种推荐的安全授权和访问控制机制。风险等级 默认风险...
ACM C++ SDK
timeoutMs int 超时时间 content string 返回的配置内容 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。static void addListener(const std:string&dataId,const std:string&group,ManagerListener*...
Nacos Client
本文说明如何使用 Nacos Client SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
addListener
使用 addListener 接口监听 ACM 配置的变更。API 描述 addListener 接口可监听 ACM 上的配置，并实时感知配置变更。如果配置变更，则您可以用 getConfig 接口获取配置的最新值，并动态刷新本地缓存。注册监听采用的是异步 Servlet 技术。...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project）和日志库（Logstore）。资源数据投递到指定日志库后，您可以查询和分析日志。前提条件 请确保您已开通日志服务SLS。具体...
导出和导入合规包
具体操作，请参见 开通配置审计服务 和 新建合规包。请您确保阿里云账号B已开通配置审计。具体操作，请参见 开通配置审计服务。背景信息 您还可以根据规则模板和自定义条件规则编写合规包模板，更加高效地定制符合自身业务场景的各种合规...
API网关中配置API安全认证
API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。应用场景 API网关中配置合适的API安全认证方式，降低业务安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
新建账号组
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
发布配置后立刻获取配置，却返回状态码 404 错误
配置在 ACM Server 同步需要 1s 左右的时间，建议等待同步完成再获取配置。
ACK集群开启并配置容器安全策略
ACK集群开启并配置容器安全策略，视为“合规”。应用场景 配置容器安全策略，帮助企业安全运维管理人员更好的使用策略治理相关能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群...
为什么资源配置更改后在配置时间线中无记录？
您变更资源配置后，配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内，对资源进行变更后又恢复原样，则可能不会在配置审计中生成变更记录。icmsDocProps={'productMethod':'...
为什么启用配置审计时需要授权？
当您启用配置审计时，需要为当前账号授权，使配置审计可以通过调用云服务的OpenAPI接口查询您账号下的资源信息。只有获取到资源配置数据，配置审计才能形成资源列表，进而对资源进行审计。
通过EventBridge将MNS投递事件发送至钉钉
本文为您介绍如何通过事件总线EventBridge的投递功能，将配置审计投递至消息服务MNS的投递事件发送至钉钉。前提条件 请确保您已开通事件总线EventBridge。具体操作，请参见 开通事件总线EventBridge并授权。请确保您已开通消息服务MNS。...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
弹性伸缩配置中未设置分配公网IPv4地址
弹性伸缩配置中未设置分配公网IPv4地址，视为“合规”。应用场景 如果您在弹性伸缩配置中设置了分配公网IPv4地址，在创建ECS实例时也会自动分配公网地址。当您的ECS实例需要对公网开放或访问公网时，请优先选择专有网络类型，并结合SLB和...
地球球体层
配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索资产配置。地球：地球的贴图样式。贴图类型：贴图类型决定了球体层呈现...
为终端节点服务配置多个可用区
终端节点服务配置多个可用区，视为“合规”。应用场景 多可用区部署是一种提高云服务可靠性、性能和可扩展性的有效方式，可以为企业的业务提供更好的保护和支持。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
Nacos Go SDK 概述
您可以在 Go 程序中使用 Nacos Go SDK 管理 Nacos 配置，包括获取、监听、发布和删除配置。准备工作 在本地安装 Go 获取 Nacos Go SDK 公共参数 参数 参数类型 描述 ConfigParam.DataId String 配置 ID，采用类似 package.class（如 ...
ListenConfig
使用 ListenConfig 监听 Nacos 配置的变更，以即时获取最新的配置值。描述 使用以下接口监听 Nacos 配置的变更。ListenConfig(params vo.ConfigParam)(err error)请求参数 参数 参数类型 描述 ConfigParam.DataId String 配置 ID，采用类似...
计费说明
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
配置审计系统权限策略参考
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
查看应用架构关联的资源
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
弹性伸缩配置中使用指定来源的镜像
弹性伸缩配置中镜像来源为指定类型的来源，视为“合规”。参数默认值为共享类型。弹性伸缩配置中未指定镜像来源时，视为“不适用”。应用场景 当运维人员要求公司所有的ECS实例使用统一来源的镜像时，可以通过该规则进行检查。风险等级 ...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
GetConfig
使用 GetConfig 从 Nacos 获取配置值。描述 使用以下接口从 Nacos 获取配置值。GetConfig(param vo.ConfigParam)(string,error)请求参数 参数 参数类型 描述 ConfigParam.DataId String 配置 ID，采用类似 package.class（如 ...
RAM鉴权
RAM鉴权说明 配置审计所有API中可授权的操作（Action）和资源（Resource）的格式如下：Action格式：config:API名称 Resource格式：acs:config:*:{AccountId}:*例如：API为CreateConfigRule，Action为 config:CreateConfigRule，Resource为 ...
合规时间线和配置时间线是什么关系？
合规时间线的点是每一次合规评估的结果，合规评估可能是定时...如果您的规则是通过配置变更来触发的，则合规时间线上规则评估的点跟配置时间线上配置变更的点是同一个时间点。icmsDocProps={'productMethod':'created','language':'zh-CN',};
公告：企业版配置审计升级为账号组
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
设置投递数据到对象存储OSS
当您需要将资源的定时快照或配置变更历史投递到对象存储OSS的指定地址时，需要设置存储空间（Bucket）。资源数据投递到指定存储空间后，您可以查看或下载JSON格式文件。前提条件 请确保您已开通对象存储OSS服务。具体操作，请参见 开通OSS...
CLI参考
您可以使用ACM提供的CLI命令行工具对命名空间及命名空间中的配置进行操作，目前CLI命名工具支持Linux和Mac OS操作系统。安装CLI工具 请按照以下步骤安装ACM Python SDK，CLI工具将随之安装。对于Python 2.7及以上版本，运行以下安装命令：...
企业多账号场景下订阅资源的配置变更事件
当企业在云上有多个账号时，安全应急团队或运维团队需要实时了解整个企业的云上资源动态，订阅重要或高风险资源的配置变更信息，以便及时监控和维护这些资源。企业通过资源目录对多个账号中的资源进行统一管理后，可以通过配置审计将资源的...
调用方式
Action：要执行的操作，如调用 CreateConfiguration 创建配置。Version：要使用的API版本，应用配置管理ACM的API版本是 2020-02-06。Parameters：请求参数，每个参数之间用“&”分隔。请求参数由公共请求参数和API自定义参数组成。公共参数...
ACK集群配置Secret的落盘加密
ACK集群配置Secret的落盘加密，视为“合规”。非专业托管版集群，视为“不适用”。应用场景 在ACK Pro集群中，您可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥，保障数据安全。风险...
API概览
配置审计提供以下API。资源 API 描述 GetDiscoveredResourceCounts 调用GetDiscoveredResourceCounts接口查询资源数量。GetSupportedResourceTypes 调用GetSupportedResourceTypes接口查询配置审计支持的资源类型列表。...
- 产品推荐
- 这些文档可能帮助您