检测单账号的资源合规性
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
可视化搜索
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 资源>高级搜索。在 可视化条件 页签，设置搜索条件。单击 执行查询。您可以...
基本概念
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
下载应用架构图
您可以在配置审计中下载云速搭CADT的应用架构图。前提条件 请确保您已在云速搭CADT控制台创建应用架构。具体操作，请参见 构建自定义应用架构 或 基于模板库新建。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号...
基于模板创建规则
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
复制合规包
操作步骤 登录 配置审计控制台。在左上角选择待复制合规包的账号组A。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 图标，选择 复制。在 复制合规包 对话框，先选择当前合规包将要...
自动修正功能的服务关联角色
应用场景 当您使用配置审计的自动修正功能修正不合规资源时，需要获取不合规资源的访问权限。此时，配置审计提供了服务关联角色（AliyunServiceRoleForConfigRemediation），解决跨服务授权问题。说明 更多关于服务关联角色的信息，请参见 ...
为什么配置发生不合规的变更未被检测到？
如果规则的触发机制设置为 配置变更，其触发原理如下：当处于窗口期头和尾的两个资源配置快照呈现出不同时，配置审计首先对比出详细的差异，再针对这个对比结果进行审计。如果资源配置的变更和修复恰好处于窗口期，则配置审计无法感知变更...
手动执行审计
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，先单击目标规则对应 操作 列的 图标，再单击 重新审计。...
下载合规检查报告
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击右上角的 图标。等待1~2分钟，配置审计将生成最新...
通过云监控实现不合规事件的报警通知
当资源配置不合规时，配置审计会将不合规事件自动投递到云监控。您可以在云监控中查看不合规事件，还可以基于云监控的事件报警功能触发报警通知。应用场景 您在配置审计控制台通过规则模板“ECS实例开启释放保护”创建一条风险等级为“高...
StartConfigurationRecorder
调用StartConfigurationRecorder接口开启配置审计服务并设置资源监控范围。使用普通账号或企业管理账号调用该接口的差异如下：如果您是普通账号，可以调用该接口为当前账号开启配置审计服务。您可以查看当前账号的资源，并管理当前账号的...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
全局搜索或筛选资源
配置审计为您提供跨地域聚合的资源清单，作为资源管理的集中入口，您可以通过资源ID精确搜索资源，也可以通过筛选功能迅速找到目标资源。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该...
检测多账号的资源合规性
请确保您已开通配置审计服务。具体操作，请参见 开通配置审计服务。请确保您已开通日志服务SLS。具体操作，请参见 开通日志服务。重要 开通日志服务SLS不收费，配置审计将资源数据投递到日志服务SLS，并使用其查询和分析功能需要收费。具体...
如何支持更多规则模板？
请您通过 提交工单 详细描述您的所需规则，格式请参见 规则模板列表。配置审计将协同云服务一起评估，是否将您的需求实现为规则模板。
自定义规则的数据结构是什么？
当配置审计执行自定义规则中的函数时，默认传入函数计算的数据结构，请参见 函数入参。
单账号和多账号模式下各账号的使用差异
配置审计服务关联角色 授权配置审计服务时，自动新建配置审计服务关联角色。如果成员未新建配置审计服务关联角色，则在管理账号新建账号组时，自动为账号组内的成员新建配置审计服务关联角色。授权配置审计服务时，自动新建配置审计服务...
API概览
配置审计提供以下API。资源 API 描述 GetDiscoveredResourceCounts 调用GetDiscoveredResourceCounts接口查询资源数量。GetSupportedResourceTypes 调用GetSupportedResourceTypes接口查询配置审计支持的资源类型列表。...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
为什么部分资源未展示在资源列表中？
如果全部资源都未出现，则因为配置审计目前不支持该资源类型。如果部分资源未出现，则是数据问题，您可以联系我们排查。
配置审计支持被审计的事件说明
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
启用规则
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。启用规则。单个启用 在 规则 页面，单击目标规则对应 操作 列的 启用...
下载资源清单
配置审计为您提供跨地域聚合的资源清单，您可以在控制台的资源列表中查看资源，也可以将资源清单下载到本地，便于云下分配和查看资源信息。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行...
SDK参考
配置审计SDK支持Java、TypeScript、Go、PHP、Python、C#、C++和Swift语言。SDK支持列表 编程语言 最新版SDK下载地址 SDK示例代码 SDK用户指南 Java SDK for Java SDK for Java（异步）SDK示例 SDK用户指南 TypeScript SDK for TypeScript ...
删除规则
操作步骤 登录 配置审计控制台。在左侧导航栏，选择 合规审计>规则。删除规则。单个删除 单击目标规则对应 操作 列的 图标，选择 删除。在 删除规则 对话框，单击 确定。批量删除 选中目标规则对应复选框，单击 删除。在 删除规则 对话框，...
删除合规包
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包对应 操作 列的 图标，选择 ...
查看资源的评估结果
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 列表页面，单击目标规则的 规则名称 链接，或单击目标...
删除修正设置
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击目标规则对应 修正模板 列的 修正详情。在 ...
停用规则
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。停用规则。单个停用 在 规则 页面，单击目标规则对应 操作 列的 停用...
通过配置审计实现标签自动化管理
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定...
通过EventBridge将MNS投递事件发送至钉钉
本文为您介绍如何通过事件总线EventBridge的投递功能，将配置审计投递至消息服务MNS的投递事件发送至钉钉。前提条件 请确保您已开通事件总线EventBridge。具体操作，请参见 开通事件总线EventBridge并授权。请确保您已开通消息服务MNS。...
使用限制
本文列举了配置审计的使用限制。限制项 最大值 一个账号允许新建的规则数目 200条 一个账号允许新建投递任务的数目 5个 一个管理账号允许新建的账号组数目 5个 一个账号组下允许新建投递任务的数目 5个 一个账号组内允许包含的成员数目 200...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
设置模板修正
例如，您需要所有ECS实例均绑定标签 Project:A，您可以通过规则 存在所有指定标签 监控所有ECS实例，当配置审计发现有ECS实例未绑定该标签时，该规则评估结果为 不合规，您可以执行修正，快速为不合规的所有ECS实例绑定标签。操作步骤 登录...
为什么执行自定义规则后评估结果仍然是无数据？
自定义规则被触发后，函数计算中的函数对资源进行评估，并调用配置审计的PutEvaluations接口，将评估结果返回给配置审计。当您执行自定义规则后，评估结果仍然显示为“无数据”的排查方法如下：通过操作审计排查 通过 操作审计控制台 的 ...
新建合规包
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
- 产品推荐
- 这些文档可能帮助您