账号组-账号组文档介绍内容-阿里云

新建账号组

资源目录中的管理账号或委派管理员账号可以在配置审计控制台新建账号组，在账号组中集中地管理多个成员的资源、合规包和规则。建议您将需要遵从统一合规基线的成员添加到同一账号组，便于后续统一在账号组内新建一致的合规包和规则。前提...

删除账号组

删除账号组后，管理账号或委派管理员账号不能再集中查看该账号组中所有成员的资源，管理账号或委派管理员账号在该账号组中新建的规则和合规包也将自动被删除，且不能恢复。该账号组中成员自己新建的规则和合规包将会被保留。前提条件您...

更新账号组的配置

资源目录中的管理账号或委派管理员账号可以修改账号组的名称和描述，也可以添加或移除成员。账号组的配置更新后，管理账号或委派管理员账号需要手动刷新概览、资源、合规包和规则菜单中的目标账号组页签。前提条件您必须使用管理账号...

CreateAggregator-创建账号组

创建一个账号组。接口说明每个企业管理账号最多创建 5 个账号组，每个账号组中最多包含 200 个成员账号。配置审计支持的账号组类型如下：全局账号组：全局账号组包含资源目录中的所有成员账号。每个企业管理账号只能创建一个全局账号组。...

UpdateAggregator-更新账号组

更新账号组的配置。接口说明本文将提供一个示例，在账号组 ca-dacf86d8314e00eb*中添加一个成员账号，成员账号 ID 为 173808452267*，成员账号名称为 Tony，成员账号归属为 ResourceDirectory。调试您可以在OpenAPI Explorer中直接运行该...

DeleteAggregators-删除账号组

删除指定账号组。接口说明本文将提供一个示例，删除账号组 ca-9190626622af00a9*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是...

查看账号组内的资源

企业管理账号或委派管理员账号可以查看账号组内所有成员账号跨地域聚合的资源清单，可以通过筛选或搜索功能找到账号组中的指定资源并查看该资源的配置信息。企业管理账号或委派管理员账号还可以快速跳转到自己资源的云服务控制台对资源进行...

管理账号组内的规则

在账号组中新建的规则属于该账号组，对该账号组内所有成员的资源生效。前提条件您必须使用管理账号或委派管理员账号登录。背景信息单账号和账号组均支持规则模板及其自动修正。新建规则具体操作，请参见从模板创建规则。修改规则具体...

GetAggregator-查询账号组详情

返回结果显示，账号组名称为 Test_Group、账号组描述为测试组、账号组类型为 CUSTOM（自定义账号组）、账号组状态为 1（创建完成）等。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

ListAggregators-查询账号组列表

返回结果显示，账号组名称为 Test_Group、账号组描述为测试组、账号组类型为 CUSTOM（自定义账号组）、账号组内成员账号个数为 2 等。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

账号组

ActiveAggregateConfigRules-启用账号组规则

启用指定账号组内的规则。接口说明本文将提供一个示例，启用账号组 ca-a4e5626622af0079*内的规则 cr-5772ba41209e007b*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...

账号组

DeactiveAggregateConfigRules-停用账号组规则

停用指定账号组内的规则。接口说明本文将提供一个示例，停用账号组 ca-04b3fd170e340007*内的规则 cr-5772ba41209e007b*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...

管理账号组内的合规包

在账号组中新建的合规包属于该账号组，对该账号组内的所有成员的资源生效。前提条件您必须使用管理账号或委派管理员账号登录。背景信息在账号组内查看合规包详情时，可以从规则维度和账号维度查看资源的合规状态；在单账号内查看合规包...

UpdateAggregateConfigRule-修改账号组规则

修改指定账号组内的规则。接口说明本文将提供一个示例，将账号组 ca-a4e5626622af0079*内托管规则 cr-4e3d626622af0080*的风险等级修改为 3（低风险）。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...

CreateAggregateConfigRule-创建账号组规则

为指定账号组创建规则。接口说明使用限制每个企业管理账号最多可以创建 200 条规则。使用说明本文将提供一个示例，为账号组 ca-a4e5626622af0079*创建一条托管规则“存在所有指定标签”。返回结果显示规则创建成功，规则 ID 为 cr-4e3d...

重新审计账号组规则

使指定账号组内的规则执行一次评估。接口说明说明本接口仅用于触发规则执行一次评估。如果您需要查看规则的本次评估结果，请调用 ListAggregateConfigRuleEvaluationResults 接口。更多信息，请参见 ...

DeleteAggregateCompliancePacks-删除账号组合规包

删除指定账号组内的合规包。接口说明本文将提供一个示例，删除账号组 ca-04b3fd170e340007*内的合规包 cp-541e626622af0087*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...

DeleteAggregateRemediations-删除账号组规则修正

删除指定账号组规则的修正设置。接口说明本文将提供一个示例，删除账号组 ca-6b4a626622af0012*内规则的修正设置 crr-909ba2d4716700eb*。返回结果显示，删除修正设置 crr-909ba2d4716700eb*成功。调试您可以在OpenAPI Explorer中直接...

公告：企业版配置审计升级为账号组

账号组能更灵活的支持不同账号范围内资源的统一合规管理，支持将部分成员账号集合起来形成一个管理单元，实现企业差异化的合规管理。同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更配置审计...

GetAggregateConfigRule-查询账号组规则详情

查询指定账号组内指定规则详情。接口说明本文将提供一个示例，查询账号组 ca-7f00626622af0041*内规则 cr-7f7d626622af0041*的详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...

删除账号组投递渠道

删除指定账号组的指定投递渠道。接口说明本文将提供一个示例，删除账号组 ca-23c6626622af0041*的投递渠道 cdc-38c3013b46c9002c*。返回结果显示删除投递渠道 cdc-38c3013b46c9002c*成功。调试您可以在OpenAPI Explorer中直接运行该接口...

CreateAggregateRemediation-创建账号组规则修正

为指定账号组规则创建修正。接口说明本文将提供一个示例，为账号组 ca-6b4a626622af0012*内的规则 cr-6b7c626622af00b4*创建修正设置。返回结果显示，创建修正设置成功，修正设置 ID 为 crr-909ba2d4716700eb*。调试您可以在OpenAPI ...

CreateAggregateCompliancePack-创建账号组合规包

为指定账号组创建合规包。接口说明每个企业管理账号在每个账号组中最多创建 5 个合规包。本文将提供一个示例，为账号组 ca-f632626622af0079*创建一个合规包“等保三级预检合规包”，该合规包中有一条托管规则 eip-bandwidth-limit。调试 ...

StartAggregateRemediation-手动执行账号组规则修正

手动执行指定的账号组规则修正。接口说明本文将提供一个示例，使账号组 ca-6b4a626622af0012*内的规则 cr-6b7c626622af00b4*手动执行一次修正。返回结果显示，手动执行修正成功。调试您可以在OpenAPI Explorer中直接运行该接口，免去您...

IgnoreAggregateEvaluationResults-忽略账号组规则...

忽略账号组评估的指定结果。接口说明忽略不合规资源后，规则仍然会对该资源进行评估，评估结果为已忽略。本文将提供一个示例，忽略账号组 ca-5b6c626622af008f*内的成员账号 120886317861*中规则 cr-7e72626622af0051*对指定不合规资源的...

GenerateAggregateConfigRulesReport-生成账号组规则...

为指定账号组内规则列表中的所有规则生成评估报告。接口说明说明调用本接口仅生成最新评估报告，您还需要调用 GetAggregateConfigRulesReport 接口下载该评估报告。更多信息，请参见 GetAggregateConfigRulesReport。本文将提供一个示例...

ListAggregateCompliancePacks-查询账号组合规包列表

查询指定账号组内的合规包列表。接口说明本文将提供一个示例，查询账号组 ca-f632626622af0079*内的合规包列表。返回结果显示该账号组内有一条合规包记录 cp-fdc8626622af00f9*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您...

ListAggregateConfigRules-查询账号组的规则列表

查询指定账号组内的规则列表。接口说明本文将提供一个示例，查询账号组 ca-f632626622af0079*内的规则列表。返回结果显示，规则列表中规则总数为 1 条，评估资源数为 2 条，评估结果为 COMPLIANT（合规）。调试您可以在OpenAPI Explorer...

UpdateAggregateCompliancePack-修正账号组合规包信息

修改指定账号组内的合规包信息。接口说明本文将提供一个示例，将账号组 ca-f632626622af0079*内合规包 cp-fdc8626622af00f9*中托管规则 eip-bandwidth-limit 的参数值修改为 20。调试您可以在OpenAPI Explorer中直接运行该接口，免去您...

ListAggregateDiscoveredResources-获取账号组内资源...

获取账号组内资源的列表信息。接口说明本文将提供一个示例，查询账号组 ca-c560626622af0005*内的资源列表。返回结果显示，资源列表中的所有资源共 8 个。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...

GetAggregateDiscoveredResource-获取账号组内资源...

获取账号组内资源详细信息。接口说明本文将提供一个示例，查询账号组 ca-5885626622af0008*内资源 new-bucket 的详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...

GetAggregateCompliancePack-查询账号组合规包详情

查询指定账号组内合规包详情。接口说明本文将提供一个示例，查询账号组 ca-f632626622af0079*内合规包 cp-fdc8626622af00f9*的详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...

GetAggregateConfigRulesReport-获取账号组规则列表...

获取指定账号组内规则列表中所有规则的评估报告。接口说明说明调用本接口下载评估报告之前，您需要先调用 GenerateAggregateConfigRulesReport 接口生成最新评估报告。更多信息，请参见 GenerateAggregateConfigRulesReport。本文将提供...

查询账号组的合规统计趋势

查询目标账号组的合规统计趋势。接口说明本文将提供一个示例，查询账号组 ca-edd3626622af00b3*的合规统计趋势。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...

GenerateAggregateCompliancePackReport-生成账号组合...

为指定账号组内的指定合规包生成评估报告。接口说明说明调用本接口仅生成最新评估报告，您还需要调用 GetAggregateCompliancePackReport 接口下载该评估报告。更多信息，请参见 GetAggregateCompliancePackReport。本文将提供一个示例，...

GetAggregateCompliancePackReport-获取账号组合规包...

获取指定账号组内指定合规包的评估报告。接口说明说明调用本接口下载评估报告之前，您需要先调用 GenerateAggregateCompliancePackReport 接口生成最新评估报告。更多信息，请参见 GenerateAggregateCompliancePackReport。本文将提供...

获取账号组规则的评估结果

查询指定账号组内规则对资源的合规评估结果。接口说明本文将提供一个示例，查询账号组 ca-a4e5626622af0079*内规则 cr-d369626622af008e*对资源的合规评估结果。返回结果显示，该规则共评估 10 个资源，其中 5 个资源合规。调试您可以在...

将账号组规则加入合规包

将指定账号组规则加入指定账号组合规包。接口说明本文将提供一个示例，将账号组 ca-75b4626622af00c3*中的规则 cr-6cc4626622af00e7*加入合规包 cp-5bb1626622af00bd*。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...

账号组

新品推荐