GetConfigRule-查询规则详情
说明 目前仅支持配置审计事件：aliyun.config。aliyun.config MaximumExecutionFrequency string 规则执行周期。One_Hour：1 小时。Three_Hours：3 小时。Six_Hours：6 小时。Twelve_Hours：12 小时。TwentyFour_Hours：24 小时。说明 当...
设置监控范围
关于配置审计支持的资源类型，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置>服务设置。在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的...
CreateCompliancePack-创建合规包
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
GetAggregateConfigRule-查询账号组规则详情
说明 目前仅支持配置审计事件：aliyun.config。aliyun.config MaximumExecutionFrequency string 规则执行周期。取值：One_Hour：1 小时。Three_Hours：3 小时。Six_Hours：6 小时。Twelve_Hours：12 小时。TwentyFour_Hours：24 小时。One...
DescribeConfigRule
说明 目前仅支持配置审计事件：aliyun.config。MaximumExecutionFrequency String Six_Hours 规则的执行周期。取值：One_Hour：1小时。Three_Hours：3小时。Six_Hours：6小时。Twelve_Hours：12小时。TwentyFour_Hours：24小时。Owner ...
CreateAggregateCompliancePack-创建账号组合规包
配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。ManagedRuleIdentifier 和 ConfigRuleId 二选一，当两个参数都设置时，以 ConfigRuleId 为准确。关于如何获取托管规则标识，请参见 ListCompliancePackTemplates。...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
ListConfigRuleEvaluationResults-查询评估列表
配置审计的服务角色不存在。404 AccountNotExisted Your account does not exist.您的账号不存在。503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务不可用。访问 错误中心 查看更多错误码。
什么是资源特征以及如何获取其具体取值？
配置审计中的资源特征来自于资源中心的数据，目前支持本身的资源属性和资源关系相关属性。关于配置审计支持的资源类型及其属性说明，请参见 配置审计支持的资源类型和资源关系。
ListAggregateResourceEvaluationResults-查询账号组...
配置审计的服务角色不存在。404 AccountNotExisted Your account does not exist.您的账号不存在。503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务不可用。访问 错误中心 查看更多错误码。
ListAggregateConfigRuleEvaluationResults-查询账号...
配置审计的服务角色不存在。404 AccountNotExisted Your account does not exist.您的账号不存在。503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务不可用。访问 错误中心 查看更多错误码。...
查看资源的评估结果
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 列表页面，单击目标规则的 规则名称 链接，或单击目标...
StartConfigurationRecorder-开启配置审计服务
开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例，为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CreateAggregator-创建账号组
调试 您可以在OpenAPI Explorer中...变更历史 变更时间 变更内容概要 操作 2023-12-20 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：403 删除错误码：404 删除错误码：503
设置自定义修正
背景信息 本文以从模板选择规则模板 运行中的ECS实例未绑定公网地址 创建规则为例，为您介绍设置自定义修正和执行修正的方法。规则模板 运行中的ECS实例未绑定公网地址 用于检测运行中的ECS实例是否直接绑定IPv4公网地址。如果ECS实例检测...
合规库
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏，选择 合规审计>合规库。在 合规库 页面，您可以查看 合规包模板库、规则...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...
GetConfigurationRecorder-查询服务启用状态和资源...
操作 访问级别 资源类型 条件关键字 关联操作 config:GetConfigurationRecorder Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。...
ListAggregators-查询账号组列表
资源类型 条件关键字 关联操作 config:ListAggregators Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 NextToken string 否 当请求的返回结果被截断时，您可以使用 NextToken 再次发起请求，获取从当前截断位置之后的内容。...
自定义条件规则的定义和运行原理
什么是自定义条件规则 自定义条件规则是配置审计提供的一种简化的自定义规则方式。区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成...
CreateConfigDeliveryChannel-创建投递渠道
每天 04:00Z 和 16:00Z（UTC 时间），配置审计定时向对象存储 OSS 和消息服务 SLS 投递资源定时快照。取值：true：接收资源定时快照。false（默认值）：不接收资源定时快照。false ConfigurationItemChangeNotification boolean 否 是否...
ListConfigDeliveryChannels-查询投递渠道列表
每天 04:00Z 和 16:00Z（UTC 时间），配置审计定时向对象存储 OSS 和消息服务 SLS 投递资源定时快照。取值：true：接收资源定时快照。false：不接收资源定时快照。false ConfigurationItemChangeNotification boolean 是否接收资源配置变更...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
GetManagedRule-获取托管规则详情
获取指定的托管规则详细信息。接口说明 本文将提供一个示例，查询托管规则 cdn-domain-https-enabled 的详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
DeleteAggregateConfigRules-删除规则
接口说明 背景信息 删除规则后，其配置信息不再保留。使用说明 本文将提供一个示例，删除账号组 ca-a4e5626622af0079*内的规则 cr-4e3d626622af0080*。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
StartConfigurationRecorder
调用StartConfigurationRecorder接口开启配置审计服务并设置资源监控范围。使用普通账号或企业管理账号调用该接口的差异如下：如果您是普通账号，可以调用该接口为当前账号开启配置审计服务。您可以查看当前账号的资源，并管理当前账号的...
API概览
配置审计提供以下API。资源 API 描述 GetDiscoveredResourceCounts 调用GetDiscoveredResourceCounts接口查询资源数量。GetSupportedResourceTypes 调用GetSupportedResourceTypes接口查询配置审计支持的资源类型列表。...
通过配置审计实现标签自动化管理
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定...
为什么配置发生不合规的变更未被检测到？
如果规则的触发机制设置为 配置变更，其触发原理如下：当处于窗口期头和尾的两个资源配置快照呈现出不同时，配置审计首先对比出详细的差异，再针对这个对比结果进行审计。如果资源配置的变更和修复恰好处于窗口期，则配置审计无法感知变更...
GetAdvancedSearchFile-查询资源高级搜索下载文件
接口说明 前提条件 请先调用 CreateAdvancedSearchFile 接口创建资源高级搜索下载文件，再调用本接口获取下线文件地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
配置审计
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
下载合规检查报告
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击右上角的 图标。等待1~2分钟，配置审计将生成最新...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
设置模板修正
例如，您需要所有ECS实例均绑定标签 Project:A，您可以通过规则 存在所有指定标签 监控所有ECS实例，当配置审计发现有ECS实例未绑定该标签时，该规则评估结果为 不合规，您可以执行修正，快速为不合规的所有ECS实例绑定标签。操作步骤 登录...
CDN域名开启Range回源
Range回源可有效提高文件分发效率，可以提高缓存命中率，减少回源流量消耗和源站压力，并且提升资源响应速度。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测CDN域名是否开启Range回源，...
CopyCompliancePacks-复制合规包
操作 访问级别 资源类型 条件关键字 关联操作 config:CopyCompliancePacks Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 SrcCompliancePackIds string 是 合规包 ID 列表。多个合规包 ID 之间用半角逗号（,）分隔。关于如何...
CreateRemediation-创建规则修正
为指定规则创建修正设置。接口说明 本文将提供一个示例，为规则 cr-8a973ac2e2be00a2*创建修正设置。返回结果显示，创建修正设置成功，修正设置 ID 为 crr-909ba2d4716700eb*。...变更历史 变更时间 变更内容概要 操作 暂无变更历史
- 产品推荐
- 这些文档可能帮助您