RAM鉴权
config 配置审计服务名称。地域信息。配置审计统一使用通配符星号（*）来代替。{AccountId} 阿里云账号ID，例如：171322098523*。具体的资源描述。配置审计统一使用通配符星号（*）来代替。RAM鉴权说明 配置审计所有API中可授权的操作...
调用方式
配置审计接口调用是向配置审计API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 配置审计的API是RPC风格，您可以通过发送...
集成概览
本文为您介绍配置审计OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-09-07 推荐使用 接入点说明 配置审计的接入地址（Endpoint）与地域无关，完全取决于您当前账号的归属站点，具体如下表...
配置审计系统权限策略参考
本策略定义了管理配置审计（Config）的权限。查看策略详情 AliyunConfigReadOnlyAccess 您可以将 AliyunConfigReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问配置审计（Config）的权限。查看策略详情 服务关联角色策略 ...
授权信息
本文为您介绍 配置审计（Config）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。配置审计（Config）的RAM代码（RamCode）为 config，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其...
通过高级搜索下载自定义资源清单
本文为您介绍如何通过配置审计的高级搜索功能，查询并下载自定义资源清单。背景信息 上云的企业在日常内部治理和运维过程中经常需要将云上的资源数据进行导出，导出的要求包括限于指定资源类型、指定资源类型的属性等。配置审计高级搜索...
StopConfigurationRecorder-停用配置审计服务
关闭配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
配置审计自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解配置审计的授权信息。详细内容请参见 授权...
通过MNS通知机制实现不合规资源的自动修复
当配置审计发现资源配置有变更且不合规时，以事件通知的形式将告警推送到您指定的消息服务MNS主题。当您收到不合规告警时，通过函数计算实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作，请参见 授权服务 和...
StartConfigurationRecorder-开启配置审计服务
开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例，为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
WAF防护域名开启指定防护功能
应用场景 配置审计为WAF防护域名开启相关防护功能，保障域名安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 WAF防护域名开启指定防护功能，视为“合规”。WAF防护域名未开启任何防护功能...
公告：资源变更投递中部分资源ARN格式调整
为了规范和统一各云产品ARN的定义，并提供更好的平台能力，阿里云对配置审计资源变更投递中涉及的部分资源的ARN格式进行调整。新的ARN格式将于2022年10月10日00:00:00全部生效，如果您已对配置审计资源变更投递中资源的ARN字段进行解析，请...
自定义函数规则定义和运行原理
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
开通配置审计服务
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
GetConfigurationRecorder-查询服务启用状态和资源...
操作 访问级别 资源类型 条件关键字 关联操作 config:GetConfigurationRecorder Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。...
DescribeEvaluationResults
您可以通过GetSupportedResourceTypes接口获取配置审计支持的资源类型列表。更多信息，请参见 GetSupportedResourceTypes。说明 资源类型（ResourceType）和规则ID（ConfigRuleId）二选一。ResourceId String 否 i-bp151g9tpto890zr*资源ID...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
配置审计服务关联角色
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
应用场景
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
如何删除配置审计服务关联角色？
具体操作，请参见 关闭配置审计服务。普通账号删除配置审计服务关联角色。具体操作，请参见 删除RAM角色。管理账号或委派管理员账号 管理账号或委派管理员账号关闭配置审计服务。具体操作，请参见 关闭配置审计服务。说明 如果管理账号或...
GetConfigRule-查询规则详情
说明 目前仅支持配置审计事件：aliyun.config。aliyun.config MaximumExecutionFrequency string 规则执行周期。One_Hour：1 小时。Three_Hours：3 小时。Six_Hours：6 小时。Twelve_Hours：12 小时。TwentyFour_Hours：24 小时。说明 当...
概述
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
DescribeConfigRule
说明 目前仅支持配置审计事件：aliyun.config。MaximumExecutionFrequency String Six_Hours 规则的执行周期。取值：One_Hour：1小时。Three_Hours：3小时。Six_Hours：6小时。Twelve_Hours：12小时。TwentyFour_Hours：24小时。Owner ...
设置监控范围
关于配置审计支持的资源类型，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置>服务设置。在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的...
概述
监控范围 配置审计服务开通后，默认添加所有服务支持的资源类型进入监控范围。如果 监控范围 选择 服务支持的全部资源类型，当配置审计支持新的资源类型时，会默认添加到监控范围内。如果 监控范围 选择 自定义资源类型，您可以自定义资源...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
存在所有指定标签
目标资源绑定规则中指定的所有标签，视为“合规”。应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离...在 配置审计控制台 为资源绑定规则中指定的标签。具体操作，请参见 设置自动修正 或 设置手动修正。
UpdateCompliancePack-修改合规包信息
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
编写配置化合规包模板
配置化合规包模板功能为您提供了强大的合规...} } 导入导出 您可以通过导入.json 或.txt 文件的方式将合规包模板导入配置审计。您还可以导出.json 格式的合规包模板，导出的模板文件可以方便地分享和备份，提高规则管理的灵活性和便捷性。
为什么启用配置审计时需要授权？
当您启用配置审计时，需要为当前账号授权，使配置审计可以通过调用云服务的OpenAPI接口查询您账号下的资源信息。只有获取到资源配置数据，配置审计才能形成资源列表，进而对资源进行审计。
ListConfigDeliveryChannels-查询投递渠道列表
每天 04:00Z 和 16:00Z（UTC 时间），配置审计定时向对象存储 OSS 和消息服务 SLS 投递资源定时快照。取值：true：接收资源定时快照。false：不接收资源定时快照。false ConfigurationItemChangeNotification boolean 是否接收资源配置变更...
GetConfigDeliveryChannel-查询指定投递渠道信息
每天 04:00Z 和 16:00Z（UTC 时间），配置审计定时向对象存储 OSS 和消息服务 SLS 投递资源定时快照。取值：true：接收资源定时快照。false：不接收资源定时快照。false ConfigurationItemChangeNotification boolean 是否接收资源配置变更...
导出和导入合规包
具体操作，请参见 开通配置审计服务 和 新建合规包。请您确保阿里云账号B已开通配置审计。具体操作，请参见 开通配置审计服务。背景信息 您还可以根据规则模板和自定义条件规则编写合规包模板，更加高效地定制符合自身业务场景的各种合规...
计费说明
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
UpdateAggregateCompliancePack-修正账号组合规包信息
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
ListResourceEvaluationResults-查询资源评估结果
配置审计的服务角色不存在。404 AccountNotExisted Your account does not exist.您的账号不存在。503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务不可用。访问 错误中心 查看更多错误码。
CreateCompliancePack-创建合规包
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
规则的定义及运行原理
合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的评估结果。您可以在函数计算服务中自定义规则函数，请参见 自定义规则函数...
- 产品推荐
- 这些文档可能帮助您