更新时间:2025-08-25 GMT+08:00

资源记录器配置检查

规则详情

表1 规则详情

参数

说明

规则名称

tracker-config-check

规则展示名

资源记录器配置检查

规则描述

如果资源记录器配置不满足参数要求,视为“不合规”。

标签

config

规则触发方式

配置变更

规则评估的资源类型

config.trackers

规则参数

targetOBS(可选): 资源记录器转储的OBS桶。

targetSMN(可选): 资源记录器通知的SMN主题。

应用场景

资源记录器为您提供面向资源的配置记录监控能力,帮您轻松实现海量资源的自主监管,用来跟踪您在云平台上且Config支持的云服务资源变更情况。

  • 当您开启并配置消息通知SMN主题后,在资源被创建、修改或删除时发送通知给您;
  • 当您开启并配置消息通知SMN主题后,在Config支持的资源关系发生变更时发送通知;
  • 当您开启并配置资源转储OBS桶和消息通知SMN主题后,对资源变更消息进行定期(6小时)存储;
  • 当您开启并配置资源转储OBS桶后,对资源快照进行定期(24小时)存储。

您需要确保您配置的SMN主题和OBS桶符合您的预期,以避免审计缺失或数据泄露风险。

修复项指导

修改您的资源记录器的SMN主题或OBS桶为预期值,详见修改资源记录器

检测逻辑

  • 若配置了参数targetOBS,但资源记录器配置OBS桶不符合参数要求或未配置OBS桶,视为“不合规”。
  • 若配置了参数targetSMN,但资源记录器配置SMN主题不符合参数要求或未配置SMN主题,视为“不合规”。
  • 若未满足上面的场景,视为“合规”。