什么是配置审计

配置审计(Cloud Config)是一项资源审计服务,为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源,帮您轻松实现基础设施的自主监管,确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...

集成概览

本文为您介绍配置审计OpenAPI的基本信息。关于如何使用阿里云OpenAPI,请参见 使用OpenAPI。版本说明 版本号 说明 2020-09-07 推荐使用 接入点说明 配置审计的接入地址(Endpoint)与地域无关,完全取决于您当前账号的归属站点,具体如下表...

Python SDK调用示例

本文以Python SDK为例,为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一:查看OpenAPI文档 通过阅读 API概览 得知,查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档,了解调用该...

配置审计自定义权限策略参考

{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略,您需要了解业务的权限管控需求,并了解配置审计的授权信息。详细内容请参见 授权...

配置审计服务关联角色

配置审计服务关联角色(AliyunServiceRoleForConfig)是在某些场景下,为了完成配置审计的某个功能,需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息,请参见 服务关联角色。应用场景 当配置审计调用各...

配置审计系统权限策略参考

本文描述配置审计支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)产品...

SQL搜索

配置审计支持通过SQL的 Select 语句根据资源属性中的字段精确搜索资源,例如:搜索云服务器ECS实例的内存。背景信息 当您写SQL的 Select 语句时,需要从目标资源类型的属性文件中获取搜索字段及其类型。关于资源属性文件,请参见 ...

调用方式

配置审计接口调用是向配置审计API的服务端地址发送HTTP GET请求,并按照接口说明在请求中加入相应请求参数,调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 配置审计的API是RPC风格,您可以通过发送...

RAM鉴权

config 配置审计服务名称。地域信息。配置审计统一使用通配符星号(*)来代替。{AccountId} 阿里云账号ID,例如:171322098523*。具体的资源描述。配置审计统一使用通配符星号(*)来代替。RAM鉴权说明 配置审计所有API中可授权的操作...

签名机制

编码时可以先用标准的方式进行编码,然后把编码后的字符串中的加号(+)替换成%20,星号(*)替换成%2A,%7E 替换回波浪号(~),即可得到上述规则描述的编码字符串。本算法可以用下面的 percentEncode 方法来实现:private static final...

授权信息

配置审计Config)的RAM代码(RamCode)为 config,支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式,其通用结构如下:{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...

StopConfigurationRecorder-停用配置审计服务

关闭配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action 元素中使用,...

StartConfigurationRecorder-开启配置审计服务

开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例,为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。...

IPsecVPN连接正常

规则详情 参数 说明 规则名称 IPsecVPN连接正常 规则标识 vpn-ipsec-connection-status-check 标签 IPsec、VPN、Connection 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 IPsecVPN连接 规则入参 无 修正指导 创建IPsecVPN...

规则模板列表

当您在配置审计控制台新建规则时,可以直接选用规则模板。如果您需要其他规则模板,可以 提交工单。阿里云评估后会酌情支持,并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...

TagResources-绑定标签

取值:ACS:Config:Rule ACS:Config:AggregateConfigRule ACS:Config:Aggregator ACS:Config:CompliancePack ACS:Config:AggregateCompliancePack ACS:Config:Rule ResourceId array 是 资源 ID。最多支持 50 个资源。string 是 资源 ID。N ...

UntagResources-解绑标签

取值:ACS:Config:Rule ACS:Config:AggregateConfigRule ACS:Config:Aggregator ACS:Config:CompliancePack ACS:Config:AggregateCompliancePack ACS:Config:Rule ResourceId array 是 资源 ID。单次最多支持为 50 个资源解绑标签。string ...

ListTagResources-查询指定资源绑定的标签

取值:ACS:Config:Rule ACS:Config:AggregateConfigRule ACS:Config:Aggregator ACS:Config:CompliancePack ACS:Config:AggregateCompliancePack ACS:Config:Rule ResourceId array 否 资源 ID。最多支持为 50 个资源绑定标签。string 否 ...

CopyConfigRules-复制规则

访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。资源类型:是指操作中支持授权的资源类型。具体说明如下:对于必选的资源类型,用背景高亮的方式表示。对于不支持资源级授权的操作,用 全部资源 ...

GenerateConfigRulesReport-生成规则列表评估报告

ClientToken 只支持 ASCII 字符,且不能超过 64 个字符。AAAAAdDWBF2*ConfigRuleIds string 否 规则 ID。多个规则 ID 之间用半角逗号(,)分隔。关于如何获取规则 ID,请参见 ListConfigRules。cr-25d86457e0d900b5*关于公共请求参数的详情...

DeleteAggregators-删除账号组

ClientToken 只支持 ASCII 字符,且不能超过 64 个字符。AAAAAdDWBF2*返回参数 名称 类型 描述 示例值 object 无 RequestId string 请求 ID。8195B664-9565-4685-89AC-8B5F04B44B92 OperateAggregatorsResult object 删除账号组的操作结果...

DeleteCompliancePacks-删除合规包

ClientToken 只支持 ASCII 字符,且不能超过 64 个字符。AAAAAdDWBF2*DeleteRule boolean 否 删除合规包时是否同时删除规则。取值:true:删除规则。false(默认值):不删除规则。false 关于公共请求参数的详情,请参见 公共参数。返回...

CreateRemediation-创建规则修正

ClientToken 只支持 ASCII 字符,且不能超过 64 个字符。AAAAAdDWBF2*关于公共请求参数的详情,请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无。RequestId string 请求 ID。C7817373-78CB-4F9A-8AFA-E7A88E9D64A2 ...

UpdateRemediation-更新修正设置

ClientToken 只支持 ASCII 字符,且不能超过 64 个字符。2014295338-e7361358-5822-4276-8d30-b5183fac*关于公共请求参数的详情,请参见 公共参数。返回参数 名称 类型 描述 示例值 object 无 RequestId string 请求 ID。C7817373-78CB-4F9...

服务接入点

亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东2(上海)cn-shanghai config.cn-shanghai.aliyuncs.com config-vpc.cn-shanghai.aliyuncs.com 新加坡 ap-southeast-1 config.ap-southeast-1.aliyuncs....

PolarPlus

variable是在login.sql文件中定义的变量,该文件包含数据库连接字符串。NOLOG 如果指定/NOLOG 启动PolarPlus,启动PolarPlus时将不会建立数据库连接。需要连接数据库使用SQL命令或者PolarPlus命令请勿使用该模式。说明 使用/NOLOG选项启动...

重置云虚拟主机数据库密码

警告 重置云虚拟主机数据库密码后,如果未同时修改网站程序中的数据库连接字符串,会导致网站无法访问,请您谨慎执行。关于数据库配置文件路径的更多信息,请参见 常见的第三方开源程序数据库配置文件路径。操作步骤 说明 在重置数据库密码...

Apache Superset连接

SQLAlchemy URI 连接 AnalyticDB PostgreSQL版 目标数据库连接字符串。SQLAlchemy URI具体格式如下:postgresql+psycopg2:/<AccessKey ID>:<AccessKey Secret>@<host>:<port}>/<Database>其中,各参数说明如下所示:AccessKey ID和...

Apache Superset

SQLAlchemy URI 连接Hologres目标数据库连接字符串。SQLAlchemy URI具体格式如下:postgresql+psycopg2:/{AccessKey ID}:{AccessKey Secret}@{host}:{port}/{database} 其中,各参数说明如下所示:AccessKey ID和AccessKey Secret:当前...

数据库常见问题

为了有效排查和解决在使用云虚拟主机数据库时遇到的功能问题(例如支持哪些数据库、是否支持开启event_scheduler组件)和其他操作问题(例如,如何扩大数据库空间、数据库导入失败问题等)。本文为您汇总了使用云虚拟主机数据库时遇到的...

账号相关操作

登录连接串 用于建立应用程序与 OceanBase 数据库之间连接字符串,从而能够执行各种数据库操作,如查询、插入和更新数据。备注 备注长度不能超过 30 个字符,单击编辑图标可修改备注。操作 锁定:锁定账号后将暂时不能使用关联数据库,...

支持的函数

TRIM([BOTH|LEADING|TRAILING]string1 FROM string2)返回从STRING2中删除以字符串STRING1开头、结尾或开头且结尾的字符串的结果。处理TRAILING参数时,会移除字符串末尾的所有字符,直到遇到一个不在TRAILING参数中的字符为止。例如,TRIM...

分片集群实例连接说明

参数说明:mongodb+srv:/:连接字符串的前缀,表示使用DNS SRV记录进行服务发现。数据库账号的名称,默认为root。数据库账号的密码。主机名。database>:要访问的数据库名称,默认为admin。...

mysqlclient 连接 OceanBase 数据库

示例如下:obclient-hxxx.xxx.xxx.xxx-P3306-utest_user001-p*-Dtest 步骤四:修改 config.py 文件中的数据库连接信息 根据 步骤三:获取 OceanBase 数据库连接信息 中的信息修改文件 python-mysqlclient/config.py 中的数据库连接信息。...

表达式函数概览

res_rds_mysql 从RDS MySQL数据库中拉取数据库表内容或SQL执行结果,支持定期更新数据。res_log_logstore_pull 从另一个Logstore中拉取数据,支持持续拉取数据。res_oss_file 从OSS中获取特定Bucket下的文件内容,支持定期更新数据。

字符串函数

str_capitalize 将字符串的第一个字母转化为大写,其他字母转化为小写。str_swapcase 对字符串的大小写字母进行转换。查找判断 str_count 统计字符串里某个字符出现的次数。str_find 判断原字符串中是否包含指定的子字符串。str_rfind 查找...

修改数据库密码后无法访问Discuz!论坛

使用文本编辑器打开配置文件 config_global.php ,修改文件中的数据库字符串信息,然后保存并退出文本编辑器。将配置文件中的云虚拟主机数据库密码替换为您修改后的数据库密码即可,配置文件代码示例如下所示:/-CONFIG DB-/$_config['db']...

函数总览

本文列举数据加工任务所涉及的所有函数。全局操作函数 函数分类 函数名称 说明 流程控制函数 e_if 条件与操作组合。满足条件则进行对应操作,不满足条件则不进行对应操作,直接进行下一个条件判断。对于某一条日志,如果其中某一操作删除了...

.NET

连接字符串的形式为 keyword1=value;keyword2=value;不区分大小写,包含特殊字符(例如分号)的值可以使用双引号("")。以下是该驱动支持的连接字符串参数。表 1.基本连接 参数 示例 说明 Host localhost PolarDB 集群的连接地址,如何...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云数据库 Redis 版 云数据库 RDS 数据库备份 DBS 云数据库 MongoDB 版 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用