Nacos Spring Boot
本文说明如何使用 Nacos Spring Boot SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
调用方式
配置审计接口调用是向配置审计API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 配置审计的API是RPC风格，您可以通过发送...
设置监控范围
关于配置审计支持的资源类型，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置>服务设置。在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的...
弹性伸缩配置中设置系统磁盘加密
弹性伸缩配置中系统磁盘设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
弹性伸缩配置中设置数据磁盘加密
弹性伸缩配置中数据磁盘均设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
HBase集群配置为高可用
HBase集群的配置为高可用，视为“合规”。应用场景 推荐您使用配置为高可用的集群，提升系统的稳定性，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 HBase集群的配置为高...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
创建命名空间
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以给每个产品线分配一个命名空间。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE...
合规库
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏，选择 合规审计>合规库。在 合规库 页面，您可以查看 合规包模板库、规则...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
阿里云应用配置管理免费试用服务条款
欢迎您申请试用阿里云应用配置管理 在您申请试用阿里云应用配置管理之前，请您仔细阅读 www.aliyun.com 网站上公布的相关规范、规则和使用流程以及阿里云应用配置管理免费试用服务条款的全部内容。如果您不同意本服务或本服务条款的任意...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
如何配置自定义规则？
关于如何配置自定义规则，请参见 配置与开发自定义规则。
ACM Java Native SDK概述
您可以使用ACM Java Native SDK来获取、监听、发布和删除配置。添加依赖 在 pom.xml 文件中添加以下依赖，即可开始使用ACM Java Native SDK。groupId>...
弹性伸缩配置中为实例设置关联安全组
弹性伸缩配置中设置了实例要加入的安全组，视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际...
函数计算服务配置了服务角色
函数计算服务配置了服务角色，视为“合规”。避免因暴露阿里云账号密钥，造成安全风险。应用场景 函数计算服务配置了服务角色可以提高函数计算服务的安全性、可靠性、性能和拓展性，是一种推荐的安全授权和访问控制机制。风险等级 默认风险...
ACM C++ SDK
timeoutMs int 超时时间 content string 返回的配置内容 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。static void addListener(const std:string&dataId,const std:string&group,ManagerListener*...
Nacos Client
本文说明如何使用 Nacos Client SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
addListener
使用 addListener 接口监听 ACM 配置的变更。API 描述 addListener 接口可监听 ACM 上的配置，并实时感知配置变更。如果配置变更，则您可以用 getConfig 接口获取配置的最新值，并动态刷新本地缓存。注册监听采用的是异步 Servlet 技术。...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project）和日志库（Logstore）。资源数据投递到指定日志库后，您可以查询和分析日志。前提条件 请确保您已开通日志服务SLS。具体...
导出和导入合规包
具体操作，请参见 开通配置审计服务 和 新建合规包。请您确保阿里云账号B已开通配置审计。具体操作，请参见 开通配置审计服务。背景信息 您还可以根据规则模板和自定义条件规则编写合规包模板，更加高效地定制符合自身业务场景的各种合规...
API网关中配置API安全认证
API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。应用场景 API网关中配置合适的API安全认证方式，降低业务安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
新建账号组
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
发布配置后立刻获取配置，却返回状态码 404 错误
配置在 ACM Server 同步需要 1s 左右的时间，建议等待同步完成再获取配置。
ACK集群开启并配置容器安全策略
ACK集群开启并配置容器安全策略，视为“合规”。应用场景 配置容器安全策略，帮助企业安全运维管理人员更好的使用策略治理相关能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群...
为什么资源配置更改后在配置时间线中无记录？
您变更资源配置后，配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内，对资源进行变更后又恢复原样，则可能不会在配置审计中生成变更记录。icmsDocProps={'productMethod':'...
为什么启用配置审计时需要授权？
当您启用配置审计时，需要为当前账号授权，使配置审计可以通过调用云服务的OpenAPI接口查询您账号下的资源信息。只有获取到资源配置数据，配置审计才能形成资源列表，进而对资源进行审计。
通过EventBridge将MNS投递事件发送至钉钉
本文为您介绍如何通过事件总线EventBridge的投递功能，将配置审计投递至消息服务MNS的投递事件发送至钉钉。前提条件 请确保您已开通事件总线EventBridge。具体操作，请参见 开通事件总线EventBridge并授权。请确保您已开通消息服务MNS。...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
弹性伸缩配置中未设置分配公网IPv4地址
弹性伸缩配置中未设置分配公网IPv4地址，视为“合规”。应用场景 如果您在弹性伸缩配置中设置了分配公网IPv4地址，在创建ECS实例时也会自动分配公网地址。当您的ECS实例需要对公网开放或访问公网时，请优先选择专有网络类型，并结合SLB和...
为终端节点服务配置多个可用区
终端节点服务配置多个可用区，视为“合规”。应用场景 多可用区部署是一种提高云服务可靠性、性能和可扩展性的有效方式，可以为企业的业务提供更好的保护和支持。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
Nacos Go SDK 概述
您可以在 Go 程序中使用 Nacos Go SDK 管理 Nacos 配置，包括获取、监听、发布和删除配置。准备工作 在本地安装 Go 获取 Nacos Go SDK 公共参数 参数 参数类型 描述 ConfigParam.DataId String 配置 ID，采用类似 package.class（如 ...
ListenConfig
使用 ListenConfig 监听 Nacos 配置的变更，以即时获取最新的配置值。描述 使用以下接口监听 Nacos 配置的变更。ListenConfig(params vo.ConfigParam)(err error)请求参数 参数 参数类型 描述 ConfigParam.DataId String 配置 ID，采用类似...
计费说明
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
配置审计系统权限策略参考
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
查看应用架构关联的资源
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
弹性伸缩配置中使用指定来源的镜像
弹性伸缩配置中镜像来源为指定类型的来源，视为“合规”。参数默认值为共享类型。弹性伸缩配置中未指定镜像来源时，视为“不适用”。应用场景 当运维人员要求公司所有的ECS实例使用统一来源的镜像时，可以通过该规则进行检查。风险等级 ...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
- 产品推荐
- 这些文档可能帮助您