删除修正设置
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击目标规则对应 修正模板 列的 修正详情。在 ...
自定义规则的数据结构是什么？
当配置审计执行自定义规则中的函数时，默认传入函数计算的数据结构，请参见 函数入参。
如何支持更多规则模板？
请您通过 提交工单 详细描述您的所需规则，格式请参见 规则模板列表。配置审计将协同云服务一起评估，是否将您的需求实现为规则模板。
设置模板修正
重要 由于自动修正会根据您的预设参数自动修改不合规资源的配置信息，可能会影响业务的连续性，因此系统默认 触发方式 为 手动触发，推荐您使用默认设置。当您确保本次修正不会对业务造成影响时，可以选择 触发方式 为 自动触发，当配置...
启用规则
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。启用规则。单个启用 在 规则 页面，单击目标规则对应 操作 列的 启用...
使用限制
本文列举了配置审计的使用限制。限制项 最大值 一个账号允许新建的规则数目 200条 一个账号允许新建投递任务的数目 5个 一个管理账号允许新建的账号组数目 5个 一个账号组下允许新建投递任务的数目 5个 一个账号组内允许包含的成员数目 200...
删除合规包
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包对应 操作 列的 图标，选择 ...
停用规则
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。停用规则。单个停用 在 规则 页面，单击目标规则对应 操作 列的 停用...
查看资源的评估结果
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 列表页面，单击目标规则的 规则名称 链接，或单击目标...
查看资源清单
背景信息 资源清单中仅展示已支持配置审计的云服务和资源类型。更多信息，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。...
Python SDK调用示例
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
下载合规包的合规检查报告
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列...
为什么启用配置审计时需要授权？
当您启用配置审计时，需要为当前账号授权，使配置审计可以通过调用云服务的OpenAPI接口查询您账号下的资源信息。只有获取到资源配置数据，配置审计才能形成资源列表，进而对资源进行审计。
为什么部分资源未展示在资源列表中？
如果全部资源都未出现，则因为配置审计目前不支持该资源类型。如果部分资源未出现，则是数据问题，您可以联系我们排查。
日志服务日志库设置数据加密
规则详情 参数 说明 规则名称 日志服务日志库设置数据加密 规则标识 sls-logstore-enabled-encrypt 标签 SLS、LogStore 自动修正 不支持 规则触发机制 配置审计、周期执行 触发频率 24小时 规则支持的资源类型 SLS流日志 规则入参 无 修正...
公告：资源变更投递中部分资源ARN格式调整
新的ARN格式将于2022年10月10日00:00:00全部生效，如果您已对配置审计资源变更投递中资源的ARN字段进行解析，请根据公告内容进行修改。调整时间 2022年10月10日00:00:00 调整内容 资源类型 资源类型 变更前ARN格式 变更后ARN格式 RAM角色...
为什么执行自定义规则后评估结果仍然是无数据？
自定义规则被触发后，函数计算中的函数对资源进行评估，并调用配置审计的PutEvaluations接口，将评估结果返回给配置审计。当您执行自定义规则后，评估结果仍然显示为“无数据”的排查方法如下：通过操作审计排查 通过 操作审计控制台 的 ...
忽略检测结果
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击目标规则ID链接，或单击目标规则对应 操作 列的 ...
规则的定义及运行原理
在配置审计服务中引用规则函数，配置关联资源、触发机制、规则参数等信息后，就构成了配置审计服务中的规则。在实际的合规监控中，就是通过实时的资源配置变更触发规则函数的执行，来判断某个资源配置是否合规。多个规则的组合就实现了对...
通过配置审计实现资源的多环境合规审计
配置审计通过丰富的托管规则，帮助企业在资源合规落地过程中针对不同场景，设置不同的合规策略。基于资源标签 前提条件：请确保您已为目标资源绑定标签。具体操作，请参见 创建并绑定自定义标签。本文根据开发环境对资源进行分类，对生产...
RDS实例未开公网链接且IP白名单未设置为全网段
检测您账号下RDS数据库实例是否启用安全白名单功能，是否开启公网连接，如果未设置任意IP访问或未配置公网链接，视为“合规”。应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络...
配置审计支持被审计的事件说明
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
资源配置变更历史内容示例
通过本文您可以了解配置审计的资源配置变更历史投递到消息服务MNS的内容示例和主要参数说明。内容示例 创建资源、修改资源和删除资源的配置变更历史投递到消息服务MNS的内容示例如下：创建资源 在单账号模式下，阿里云账号 132585902944*在...
API版本说明
2020-09-07版本API的使用说明 配置审计2020-09-07版本API涉及的账号概念，及其使用说明如下表所示。账号 概念 使用说明 普通账号 未加入资源目录的独立的阿里云账号。可以调用除 资源、规则、合规包、修正设置 和 投递渠道 目录下 多账号 ...
查看合规包的合规检查结果
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列...
ECS自动快照保留天数满足指定要求
ECS自动快照保留天数大于设置的天数，视为“合规”。应用场景 快照服务是一种无代理（Agentless）的数据备份方式，可以为所有...修正指导 修改自动快照策略中的保留时间，使其大于配置审计中设置的天数。具体操作，请参见 修改自动快照策略。
WAF防护域名开启指定防护功能
应用场景 配置审计为WAF防护域名开启相关防护功能，保障域名安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 WAF防护域名开启指定防护功能，视为“合规”。WAF防护域名未开启任何防护功能...
编写配置化合规包模板
配置化合规包模板功能为您提供了强大的合规...} } 导入导出 您可以通过导入.json 或.txt 文件的方式将合规包模板导入配置审计。您还可以导出.json 格式的合规包模板，导出的模板文件可以方便地分享和备份，提高规则管理的灵活性和便捷性。
检测多账号的资源合规性
重要 开通日志服务SLS不收费，配置审计将资源数据投递到日志服务SLS，并使用其查询和分析功能需要收费。具体计费标准，请参见 计费概述。背景信息 管理账号可以在配置审计中查看所有成员的资源列表、资源配置变更历史和资源合规状态，并...
查看账号组内的资源
企业管理账号或委派管理...查看资源列表 具体操作，请参见 查看资源清单。查看资源详情 具体操作，请参见 查看资源信息。查看资源配置时间线 具体操作，请参见 查看资源配置时间线。查看资源合规时间线 具体操作，请参见 查看资源合规时间线。
资源定时快照内容示例
通过本文您可以了解资源定时快照投递到日志服务SLS的内容示例和主要参数说明。...\"PostPaid\",\"MultiAttach\":\"Disabled\",\"ExpiredTime\":\"2029-...关于支持配置审计的资源类型，请参见 配置审计支持的资源类型和资源关系。tags 资源标签。
资源定时快照内容示例
通过本文您可以了解资源定时快照投递到对象存储OSS的内容示例和主要参数说明。...\"PostPaid\",\"MultiAttach\":\"Disabled\",\"ExpiredTime\":\"2029-...关于支持配置审计的资源类型，请参见 配置审计支持的资源类型和资源关系。tags 资源标签。
合规库
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏，选择 合规审计>合规库。在 合规库 页面，您可以查看 合规包模板库、规则...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问配置审计。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
PolarDB应用最佳实践
检测PolarDB集群是否使用稳定的版本并进行了合理的配置，检测PolarDB集群的备份设置、公网及白名单设置、实例续费及到期、变更管理等是否存在风险，确保您正确应用PolarDB集群，保障其系统的稳定性和安全性。本文为您介绍PolarDB应用最佳...
存在所有指定标签
目标资源绑定规则中指定的所有标签，视为“合规”。应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离...在 配置审计控制台 为资源绑定规则中指定的标签。具体操作，请参见 设置自动修正 或 设置手动修正。
查看应用架构关联的资源
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
自定义条件规则的基本元素说明
配置审计使用自定义条件规则作为规则部署实施的方式之一，自定义条件规则由资源（Resource）、条件（Condition）、调试（DryRun）等基本元素组成。条件（Condition）是自定义条件规则的重点元素，由条件子句构成，多个子句之间可以通过逻辑...
资源开启保护最佳实践
SLB实例开启配置修改保护 SLB实例已经开启配置修改保护，视为“合规”。WAF防护域名指定防护功能模块开启指定防护模式 WAF防护域名指定防护功能模块开启指定防护模式，视为“合规”。WAF防护域名开启指定防护功能 WAF防护域名开启指定防护...
- 产品推荐
- 这些文档可能帮助您