DescribeEvaluationResults
您可以通过GetSupportedResourceTypes接口获取配置审计支持的资源类型列表。更多信息，请参见 GetSupportedResourceTypes。说明 资源类型（ResourceType）和规则ID（ConfigRuleId）二选一。ResourceId String 否 i-bp151g9tpto890zr*资源ID...
RAM鉴权
config 配置审计服务名称。地域信息。配置审计统一使用通配符星号（*）来代替。{AccountId} 阿里云账号ID，例如：171322098523*。具体的资源描述。配置审计统一使用通配符星号（*）来代替。RAM鉴权说明 配置审计所有API中可授权的操作...
什么是配置审计
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
开通配置审计服务
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
配置审计系统权限策略参考
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
集成概览
本文为您介绍配置审计OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-09-07 推荐使用 接入点说明 配置审计的接入地址（Endpoint）与地域无关，完全取决于您当前账号的归属站点，具体如下表...
授权信息
配置审计（Config）的RAM代码（RamCode）为 config，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...
配置审计服务关联角色
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
StopConfigurationRecorder-停用配置审计服务
关闭配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
配置审计自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解配置审计的授权信息。详细内容请参见 授权...
签名机制
编码时可以先用标准库的方式进行编码，然后把编码后的字符串中的加号（+）替换成%20，星号（*）替换成%2A，%7E 替换回波浪号（~），即可得到上述规则描述的编码字符串。本算法可以用下面的 percentEncode 方法来实现：private static final...
调用方式
配置审计接口调用是向配置审计API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 配置审计的API是RPC风格，您可以通过发送...
SQL搜索
配置审计支持通过SQL的 Select 语句根据资源属性中的字段精确搜索资源，例如：搜索云服务器ECS实例的内存。背景信息 当您写SQL的 Select 语句时，需要从目标资源类型的属性文件中获取搜索字段及其类型。关于资源属性文件，请参见 ...
Python SDK调用示例
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
IPsecVPN连接正常
规则详情 参数 说明 规则名称 IPsecVPN连接正常 规则标识 vpn-ipsec-connection-status-check 标签 IPsec、VPN、Connection 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 IPsecVPN连接 规则入参 无 修正指导 创建IPsecVPN...
基于函数计算创建自定义规则
param content：JSON字符串:return：JSON对象"""try:return json.loads(content)except Exception as e:logger.error('Parse content:{} to json error:{}.'.format(content,e))return None#评估结果返回，并写入配置审计，代码可直接复制...
GetCompliancePackReport-获取合规包评估报告
获取合规包的评估报告。接口说明 说明 调用本接口下载评估报告之前，您需要先调用 GenerateCompliancePackReport 接口生成最新评估报告。更多信息，请参见 GenerateCompliancePackReport。本文将提供一个示例，下载合规包 cp-fdc8626622af...
UpdateCompliancePack-修改合规包信息
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...
UpdateAggregateCompliancePack-修正账号组合规包信息
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
CreateRemediation-创建规则修正
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。AAAAAdDWBF2*关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无。RequestId string 请求 ID。C7817373-78CB-4F9A-8AFA-E7A88E9D64A2 ...
GenerateConfigRulesReport-生成规则列表评估报告
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。AAAAAdDWBF2*ConfigRuleIds string 否 规则 ID。多个规则 ID 之间用半角逗号（,）分隔。关于如何获取规则 ID，请参见 ListConfigRules。cr-25d86457e0d900b5*关于公共请求参数的详情...
CreateAggregateRemediation-创建账号组规则修正
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。AAAAAdDWBF2*关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无 RequestId string 请求 ID。C7817373-78CB-4F9A-8AFA-E7A88E9D64A2 ...
UpdateAggregator-更新账号组
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。1594295238-f9361358-5843-4294-8d30-b5183fac*关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无 RequestId string 请求 ID。8195B664-9565-...
UpdateRemediation-更新修正设置
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。2014295338-e7361358-5822-4276-8d30-b5183fac*关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无 RequestId string 请求 ID。C7817373-78CB-4F9...
服务接入点
亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东2（上海）cn-shanghai config.cn-shanghai.aliyuncs.com config-vpc.cn-shanghai.aliyuncs.com 新加坡 ap-southeast-1 config.ap-southeast-1.aliyuncs....
TagResources-绑定标签
取值：ACS:Config:Rule ACS:Config:AggregateConfigRule ACS:Config:Aggregator ACS:Config:CompliancePack ACS:Config:AggregateCompliancePack ACS:Config:Rule ResourceId array 是 资源 ID。最多支持 50 个资源。string 是 资源 ID。N ...
UntagResources-解绑标签
取值：ACS:Config:Rule ACS:Config:AggregateConfigRule ACS:Config:Aggregator ACS:Config:CompliancePack ACS:Config:AggregateCompliancePack ACS:Config:Rule ResourceId array 是 资源 ID。单次最多支持为 50 个资源解绑标签。string ...
PolarPlus
variable是在login.sql文件中定义的变量，该文件包含数据库连接字符串。NOLOG 如果指定/NOLOG 启动PolarPlus，启动PolarPlus时将不会建立数据库连接。需要连接数据库使用SQL命令或者PolarPlus命令请勿使用该模式。说明 使用/NOLOG选项启动...
Python
步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$obclient-hxxx.xxx.xxx.xxx-P3306-u a*-p*-Dtest 数据库连接参数包含了访问数据库所需的参数信息，在验证示例代码前，可通过数据库连接参数验证登录...
Go
Go 驱动连接数据库 步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$obclient-hxxx.xxx.xxx.xxx-P3306-u a*-p*-Dtest 数据库连接参数包含了访问数据库所需的参数信息，在验证示例代码前，可通过数据库...
字符串函数
字符串函数如下表所示：函数 功能 CONCAT 将多个字符串连接在一起。CONCAT_WS 将多个字符串按照指定的分隔符连接在一起。FIND_IN_SET 在以逗号分隔的字符串中查找指定字符串的位置。FORMAT_NUMBER 将数字格式化成带千分位和指定小数位的...
副本集实例连接说明
云数据库MongoDB副本集实例分别提供了主从节点和只读节点的单独连接地址，以及用于应用程序连接的高可用ConnectionStringURI和ReadOnly ConnectionstringURI地址。本文介绍副本集实例连接地址的获取方式及连接说明。获取数据库连接地址 ...
CString
boolean startsWith(CString prefix)检查字符串是否以指定字符串开头 boolean endsWith(CString suffix)检查字符串是否以指定字符串结尾 int indexOf(CString str,int fromIndex)从指定位置开始，返回指定字符串在字符串中第一次出现的位置...
CString
boolean startsWith(CString prefix)检查字符串是否以指定字符串开头 boolean endsWith(CString suffix)检查字符串是否以指定字符串结尾 int indexOf(CString str,int fromIndex)从指定位置开始，返回指定字符串在字符串中第一次出现的位置...
数据传输的审计事件
DescribeFormInfo 获取数据库连接信息。DescribeInitializationStatus 获取初始化状态。DescribeInstanceClassLimit 查询实例规格限制情况。DescribeInstances 查询DTS实例列表。DescribeJobMonitorRule 查询任务的告警规则。...
CONCAT
示例4：连接字符串 aabc 和 abcde。命令示例如下。返回aabcabcde。select concat('aabc','abcde');示例5：输入为空。命令示例如下。返回NULL。select concat();示例6：任一字符串输入为NULL。命令示例如下。返回NULL。select concat('aabc'...
字符串函数
示例 示例1：连接字符串 aabc 和 abcde。命令示例如下。返回aabcabcde。select concat('aabc','abcde');示例2：输入为空。命令示例如下。返回NULL。select concat();示例3：任一字符串输入为NULL。命令示例如下。返回NULL。select concat('...
Java 驱动连接 OceanBase 数据库
Java 驱动连接 OceanBase 数据库 步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$obclient-hxxx.xxx.xxx.xxx-P3306-u a*-p*数据库连接参数包含了访问数据库所需的参数信息，在验证示例代码前，可通过...
- 产品推荐
- 这些文档可能帮助您