删除合规包
当您无需通过某个合规包检查资源时，可以删除该合规包。删除合规包后，该合规包中的所有规则自动被删除，原有的检查结果和检查报告也自动被删除。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录...
DescribeRisks-查询基线详情
根据基线ID或名称查询基线详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
配置审计支持被审计的事件说明
GetConfigRuleComplianceByPack 查询合规包中规则维度的合规统计。GetConfigRulesReport 查询规则列表评估报告。GetConfigRuleSummaryByRiskLevel 查询规则风险等级维度的合规概要。GetDiscoveredResource 查询资源详情。...
mPaaS 10.2.3 适配 Xcode15
当前基线为定制基线 如果您使用的是定制基线，请搜索群号 41708565 加入钉钉群或提交工单咨询对应的售后及技术支持人员，是否可切换到 10.2.3 基线。升级方式 基于 Extension 插件升级 使用 mPaaS Xcode Extension 插件升级 SDK/组件，您...
什么是配置审计
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
功能发布记录
2023-07 配置账号基线 2023年05月 功能模块 变更类型 功能描述 发布时间 相关文档 Landing Zone搭建 新增 新增搭建项：服务日志统一投递。2023-05 支持的搭建项 账号工厂 新增 新增账号基线项：预置标签。2023-05 配置账号基线 2023年04月 ...
设置性能基线
性能基线可以作为您压测报告的标准，通过压测报告与基线的对比，帮助您更好的分析压测结果，优化产品性能。本文介绍如何设置基线，以及如何对比压测报告与基线。前提条件 您需要通过以下任意一种方式将已有的压测报告先设为基线。在 编辑...
功能发布记录
2021-08-19 阿里云业务 终端管理 优化 办公安全平台提供自定义安全基线的功能，方便您根据企业实际情况，制定符合自身需求的办公终端访问内网办公应用的合规性检测标准。2021-07-15 创建安全基线 设置 新增 账户设置：设置企业认证标识、...
CDN合规管理最佳实践
基于产品的最佳实践，对访问控制、缓存配置、性能和成本做最佳实践的合规性检测。本文为您介绍CDN合规管理最佳实践中的默认规则。规则名称 规则描述 CDN域名开启TLS13版本检测 检测CDN域名是否启用TLS1.3，启用视为“合规”。为域名设置CDN...
基线管理
在 基线管理 模块，您可以拉取相关对接产品的基线数据，使高可用管理平台上的产品应用数据与其保持同步。从左侧导航栏进入 配置管理>基线管理 页面，单击页面右上方的 数据同步 按钮开始同步数据。基线管理页面展示了当前租户下的 PaaS ...
查看合规包的合规检查结果
在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 详情。在 规则检测结果 页签，您可以从规则维度查看不合规资源数。在 资源检测结果 页签，您可以从资源维度查看不合规资源列表。在 成员检测结果 页签，您可以查看不合规成员...
修改合规包
您可以修改合规包的基本信息，也可以为合规包添加规则或修改合规包中的已有规则。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规...
worm（合规保留策略）
创建并锁定合规保留策略 若您希望使用合规保留策略保护您Bucket中的文件，您需要为Bucket创建一条合规保留策略，然后锁定该策略。创建合规保留策略 命令格式./ossutil64 worm init oss:/BucketName days 参数说明：参数 说明 BucketName ...
ExportWarning-导出基线检查结果
导出基线检查结果列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
下载合规检查报告
您可以将合规检查报告下载到本地，便于云下分配任务并跟进不合规资源配置的修改。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规...
DescribeImageBaselineStrategy-查询镜像基线策略
查询镜像基线策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
迁移到 10.1.60 基线
本文介绍了如何将社交分享组件从 10.1.60 以前的基线迁移到 10.1.60 基线。操作步骤 卸载分享组件。如果您之前已经根据 安装指引 安装了老版本的 mPaaS 分享组件，那么您需要在 build.gradle 中删除以下内容进行卸载。provided...
OSS合规管理最佳实践
OSS合规管理最佳实践是基于产品的最佳实践，对存储空间的读写设置、防护设置、同城冗余设置做合规性检测。本文为您介绍OSS合规管理最佳实践合规包中的默认规则。规则名称 规则描述 OSS存储空间ACL禁止公共读 OSS存储空间的ACL策略禁止公共...
使用账号基线创建账号
可选：如果存在多个基线，则需要在 基线选择 对话框，选择基线，然后单击 确定。在 基本信息 区域，配置账号基本信息。账号名称：账号名称是成员的唯一标识，后续不能修改。成员名称：成员名称是资源目录中的显示名称，后续可以修改。账号...
什么是基线包？
问题：什么是基线包？关于混淆配置文档的疑问。什么是基线包？“#生成的mapping.txt在app/buidl/outputs/mapping/release路径下，移动到/app路径下”文档中这句需要怎么操作？回答：就是第一次打包后，会生成mapping文件，在第二次打包的...
资源开启保护最佳实践
本文为您介绍资源开启保护最佳实践合规包中的默认规则。规则名称 规则描述 ACK集群建议开启释放保护 ACK集群开启释放保护，视为“合规”。ALB实例开启释放保护 开启删除保护功能，可以防止误操作导致实例被释放。如果已配置则视为"合规。...
事件管理
基线任务及其上游任务出错，或关键路径上的任务变慢时，将会产生相应的事件，您可以在事件管理页面查看事件详情。背景信息 智能基线能够及时捕捉导致任务无法按时完成的异常情况并提前预警，保障复杂依赖场景下重要数据能在预期时间内顺利...
智能监控概述
功能介绍 各模块功能介绍如下：功能 描述 智能基线 智能基线能够及时捕捉导致基线上任务无法按时完成的异常情况并提前预警，保障复杂依赖场景下重要数据能在预期时间内顺利产出。创建及管理基线，详情请参见：基线管理。查看基线实例运行...
负载均衡应用最佳实践
使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。ALB负载均衡服务器组添加多个可用区资源 ALB负载均衡的服务器组挂载资源分布在多个...
DescribeAllImageBaseline-获取所有镜像基线检查项
获取所有镜像基线检查列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
资源到期提醒最佳实践
规则名称 规则描述 ADB数仓版实例到期检测 ADB数仓版实例的到期时间距离当前时间大于参数设定的时间范围，视为“合规”。默认值：30天。开启自动续费的实例，视为“合规”。本规则只适用于预付费资源，后付费资源实例，视为“不适用”。...
ListCompliancePackTemplates-查询合规包模板
查询合规包模板列表。接口说明 本文将提供一个示例，查询合规包模板 ct-d254ff4e06a300cf*的详细信息。返回结果显示合规包模板名称 BestPracticesForNetwork、合规包模板 ID ct-d254ff4e06a300cf*、合规包模板中的托管规则 slb-...
UpdateCompliancePack-修改合规包信息
接口说明 本文将提供一个示例，将合规包 cp-a8a8626622af0082*中托管规则 eip-bandwidth-limit 的参数值修改为 20。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
GetConfigRuleComplianceByPack-查询合规包中规则维度...
查询指定合规包中规则维度合规统计。接口说明 本文将提供一个示例，查询合规包 cp-541e626622af0087*中规则的合规结果。返回结果显示规则总数为 1 个，不合规规则数为 0 个。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
mPaaS 10.1.68 适配 iOS 15
本文介绍了 mPaaS 10.1.68 版本基线为 iOS 15 进行的适配，以及用户需要完成的适配工作。背景 iOS 15 已于 2021 年 9 月正式发布，针对全新的系统特性和接口，APP 需要进行相关的适配。mPaaS 在 10.1.68.38 及以上版本的基线中完成了对 iOS...
DescribeStrategy-查询基线检查策略
查询基线检查策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
GetTopicInfluence
调用GetTopicInfluence获取事件影响的基线实例列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
GetAccountFactoryBaseline-获取账号工厂基线详情
默认基线 Type string 基线类型。取值：System：系统默认基线。Custom：用户自定义基线。Custom 示例 正常返回示例 JSON 格式 {"RequestId":"60D54503-F1F6-51B6-B6FA-A70CBDA2A68C","BaselineId":"afb-bp16ae2k8a3yo3d*","BaselineName":...
全景查看任务
任务360功能从任务的重要基础信息、任务对应的治理项问题状态、任务关联的基线列表及基线执行情况、任务实例运行情况信息、用户对任务做的治理操作等多个维度辅助您对任务进行360全景信息了解。使用限制 仅阿里云主账号和拥有 ...
编写配置化合规包模板
配置化合规包模板功能为您提供了强大的合规管理能力，允许您定义和导入导出符合自身业务需求的官方规则模板集和灵活的自定义条件规则集，来满足业务合规性要求。通过深入理解合规包模板结构和字段含义，您可以更加高效地定制符合自身业务...
UpdateBaseline
修改基线配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 UpdateBaseline 系统规定参数。...
GetBaselineStatus
调用GetBaselineStatus获取基线实例的详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
使用云治理中心为资源目录成员批量创建预置标签
在 基线编排 页面基线名称右侧，单击 图标，修改自定义基线名称（例如：预置标签），然后单击 确定。单击 保存。为资源目录成员应用账号基线。在 账号工厂 页面的 开始使用账号工厂 区域，单击 应用到已有账号。在 基线选择 对话框，选择上...
GetBaseline
根据基线ID获取基线配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 GetBaseline 系统...
- 产品推荐
- 这些文档可能帮助您