RAM鉴权
config 配置审计服务名称。地域信息。配置审计统一使用通配符星号（*）来代替。{AccountId} 阿里云账号ID，例如：171322098523*。具体的资源描述。配置审计统一使用通配符星号（*）来代替。RAM鉴权说明 配置审计所有API中可授权的操作...
开通配置审计服务
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
调用方式
配置审计接口调用是向配置审计API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 配置审计的API是RPC风格，您可以通过发送...
什么是配置审计
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
应用场景
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
如何删除配置审计服务关联角色？
具体操作，请参见 关闭配置审计服务。普通账号删除配置审计服务关联角色。具体操作，请参见 删除RAM角色。管理账号或委派管理员账号 管理账号或委派管理员账号关闭配置审计服务。具体操作，请参见 关闭配置审计服务。说明 如果管理账号或...
概述
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
设置监控范围
关于配置审计支持的资源类型，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置>服务设置。在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的...
集成概览
本文为您介绍配置审计OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-09-07 推荐使用 接入点说明 配置审计的接入地址（Endpoint）与地域无关，完全取决于您当前账号的归属站点，具体如下表...
概述
监控范围 配置审计服务开通后，默认添加所有服务支持的资源类型进入监控范围。如果 监控范围 选择 服务支持的全部资源类型，当配置审计支持新的资源类型时，会默认添加到监控范围内。如果 监控范围 选择 自定义资源类型，您可以自定义资源...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
为什么启用配置审计时需要授权？
当您启用配置审计时，需要为当前账号授权，使配置审计可以通过调用云服务的OpenAPI接口查询您账号下的资源信息。只有获取到资源配置数据，配置审计才能形成资源列表，进而对资源进行审计。
授权信息
本文为您介绍 配置审计（Config）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。配置审计（Config）的RAM代码（RamCode）为 config，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其...
配置审计系统权限策略参考
本策略定义了管理配置审计（Config）的权限。查看策略详情 AliyunConfigReadOnlyAccess 您可以将 AliyunConfigReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问配置审计（Config）的权限。查看策略详情 服务关联角色策略 ...
计费说明
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
规则的定义及运行原理
合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的评估结果。您可以在函数计算服务中自定义规则函数，请参见 自定义规则函数...
设置集成服务
配置审计支持设置 云速搭CADT（Cloud Architect Design Tool）、事件总线EventBridge和云监控CloudMonitor的投递服务状态，将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时，需要...
查看应用架构关联的资源
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
合规库
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏，选择 合规审计>合规库。在 合规库 页面，您可以查看 合规包模板库、规则...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
公告：企业版配置审计升级为账号组
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
什么是资源特征以及如何获取其具体取值？
配置审计中的资源特征来自于资源中心的数据，目前支持本身的资源属性和资源关系相关属性。关于配置审计支持的资源类型及其属性说明，请参见 配置审计支持的资源类型和资源关系。
新建账号组
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
查看资源清单
背景信息 资源清单中仅展示已支持配置审计的云服务和资源类型。更多信息，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
查看资源配置时间线
配置审计记录资源的每一次配置变更和资源关系变更，并整理为配置时间线。您授权配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。背景信息 配置时间线是资源的一组配置变更和资源关系变更记录，包括的...
删除账号组
资源目录中的管理账号或委派管理员账号...账号组中成员的配置审计服务关联角色被保留。...操作步骤 登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框，单击 确定。
为什么资源配置更改后在配置时间线中无记录？
您变更资源配置后，配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内，对资源进行变更后又恢复原样，则可能不会在配置审计中生成变更记录。icmsDocProps={'productMethod':'...
StopConfigurationRecorder-停用配置审计服务
关闭配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
查看相关资源信息
背景信息 关于配置审计支持的资源关系，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在 全局资源 ...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
自定义条件规则的定义和运行原理
什么是自定义条件规则 自定义条件规则是配置审计提供的一种简化的自定义规则方式。区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成...
可视化搜索
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 资源>高级搜索。在 可视化条件 页签，设置搜索条件。单击 执行查询。您可以...
基本概念
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
手动执行审计
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 页面，先单击目标规则对应 操作 列的 图标，再单击 重新审计。...
下载应用架构图
您可以在配置审计中下载云速搭CADT的应用架构图。前提条件 请确保您已在云速搭CADT控制台创建应用架构。具体操作，请参见 构建自定义应用架构 或 基于模板库新建。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号...
基于模板创建规则
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
为什么授权之后控制台概览页无数据？
授权配置审计服务之后，您首次登录控制台有一个初始化的过程，覆盖当前账号下各区域、服务、资源类型的资源列表，大约需要2~10分钟时间，请您耐心等待。关于如何授权配置审计，请参见 授权服务。
复制合规包
操作步骤 登录 配置审计控制台。在左上角选择待复制合规包的账号组A。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 图标，选择 复制。在 复制合规包 对话框，先选择当前合规包将要...
- 产品推荐
- 这些文档可能帮助您