- 最新动态
- 产品介绍
- 快速入门
-
用户指南
- 资源清单
- 资源记录器
-
资源合规
- 资源合规概述
- 资源合规规则
- 组织合规规则
- 查看不合规资源
- 合规规则修正配置
- 合规规则概念详解
-
系统内置预设策略
- 预设策略列表
- 公共可用预设策略
- API网关 APIG
- 部署 CodeArts Deploy
- MapReduce服务 MRS
- NAT网关 NAT
- VPC终端节点 VPCEP
- Web应用防火墙 WAF
- 弹性负载均衡 ELB
- 弹性公网IP EIP
- 弹性伸缩 AS
- 高性能弹性文件服务 SFS Turbo
- 弹性云服务器 ECS
- 分布式缓存服务 DCS
- 函数工作流 FunctionGraph
- 内容分发网络 CDN
- 配置审计 Config
- 数据仓库服务 DWS
- 数据复制服务 DRS
- 数据加密服务 DEW
-
统一身份认证服务 IAM
- IAM用户的AccessKey在指定时间内轮换
- IAM策略中不授权KMS的禁止的action
- IAM用户组添加了IAM用户
- IAM用户密码策略符合要求
- IAM策略黑名单检查
- IAM策略不具备Admin权限
- IAM自定义策略具备所有权限
- 根用户存在可使用的访问密钥
- IAM用户访问模式
- IAM用户创建时设置AccessKey
- IAM用户归属指定用户组
- IAM用户在指定时间内有登录行为
- IAM用户开启MFA
- IAM用户单访问密钥
- Console侧密码登录的IAM用户开启MFA认证
- 根用户开启MFA认证
- IAM策略使用中
- IAM权限使用中
- IAM用户开启登录保护
- IAM委托绑定策略检查
- IAM用户admin权限检查
- IAM用户不直接附加策略或权限
- 文档数据库服务 DDS
- 消息通知服务 SMN
- 虚拟私有云 VPC
- 虚拟专用网络 VPN
- 云监控服务 CES
- 云容器引擎 CCE
- 云审计服务 CTS
- 云数据库 RDS
- 云数据库 GaussDB
- 云数据库 TaurusDB
- 云数据库 GeminiDB
- 云搜索服务 CSS
- 云硬盘 EVS
- 云证书管理服务 CCM
- 分布式消息服务Kafka版
- 分布式消息服务RabbitMQ版
- 分布式消息服务RocketMQ版
- 组织 Organizations
- 云防火墙 CFW
- 云备份 CBR
- 对象存储服务 OBS
- 镜像服务 IMS
- 裸金属服务器 BMS
- 图引擎服务 GES
- 资源合规事件监控
-
合规规则包
- 合规规则包概述
- 合规规则包
- 组织合规规则包
- 自定义合规规则包
-
合规规则包示例模板
- 示例模板概述
- 等保三级2.0规范检查的标准合规包
- 适用于金融行业的合规实践
- 华为云网络安全合规实践
- 适用于统一身份认证服务（IAM）的最佳实践
- 适用于云监控服务（CES）的最佳实践
- 适用于计算服务的最佳实践
- 适用于弹性云服务器（ECS）的最佳实践
- 适用于弹性负载均衡（ELB）的最佳实践
- 适用于管理与监管服务的最佳实践
- 适用于云数据库（RDS）的最佳实践
- 适用于弹性伸缩（AS）的最佳实践
- 适用于云审计服务（CTS）的最佳实践
- 适用于人工智能与机器学习场景的合规实践
- 适用于自动驾驶场景的合规实践
- 资源开启公网访问最佳实践
- 适用于日志和监控的最佳实践
- 华为云架构可靠性最佳实践
- 适用于中国香港金融管理局的标准合规包
- 适用于中小企业的ENISA的标准合规包
- 适用于SWIFT CSP的标准合规包
- 适用于德国云计算合规标准目录的标准合规包
- 适用于PCI-DSS的标准合规包
- 适用于医疗行业的合规实践
- 网络及数据安全最佳实践
- 适用于Landing Zone基础场景的最佳实践
- 架构安全支柱运营最佳实践
- 网络和内容交付服务运营最佳实践
- 适用于空闲资产管理的最佳实践
- 多可用区架构最佳实践
- 资源稳定性最佳实践
- 适用于API网关（APIG）的最佳实践
- 适用于云容器引擎（CCE）的最佳实践
- 适用于内容分发网络（CDN）的最佳实践
- 适用于函数工作流（FunctionGraph）的最佳实践
- 适用于云数据库（GaussDB）的最佳实践
- 适用于云数据库（GeminiDB）的最佳实践
- 适用于MapReduce服务（MRS）的最佳实践
- NIST审计标准最佳实践
- 新加坡金融行业的最佳实践
- 安全身份和合规性运营最佳实践
- 华为云安全配置基线指南的标准合规包（level 1）
- 华为云安全配置基线指南的标准合规包（level 2）
- 静态数据加密最佳实践
- 数据传输加密最佳实践
- 适用于云备份（CBR）的最佳实践
- 适用于云搜索服务（CSS）的最佳实践
- 适用于分布式缓存服务（DCS）的最佳实践
- 适用于分布式消息服务（DMS）的最佳实践
- 适用于数据仓库服务（DWS）的最佳实践
- 适用于云数据库（TaurusDB）的最佳实践
- 适用于对象存储服务（OBS）的最佳实践
- 适用于VPC安全组的最佳实践
- 适用于Web应用防火墙（WAF）的最佳实践
- 高级查询
- 资源聚合器
- 云审计-记录配置审计
- 附录
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 文档下载
- 通用参考
展开导读
链接复制成功！
与其他服务的关系
配置审计服务与周边服务的关系如下表所示。
|
服务名称 |
说明 |
交互功能 |
相关内容 |
|---|---|---|---|
|
消息通知服务（SMN） |
在配置资源记录器时，可以根据需要选择配置消息通知主题。  说明：
如您先配置了资源存储（OBS桶），则SMN主题可以不配置。 |
Config支持服务的资源发生变更时，向用户发送消息通知。 |
|
|
对象存储服务（OBS） |
在配置资源记录器时，可以根据需要选择配置资源存储（OBS桶）。 说明：
如您先配置了SMN主题，则资源存储（OBS桶）可以不配置。 |
资源记录器会定期（6小时）将资源变更的消息存储到您配置的OBS桶中（同时需配置SMN主题）。 |
|
|
资源记录器会定期（24小时）将资源快照文件存储到您配置的OBS桶中。 |
|||
|
统一身份认证服务（IAM） |
在配置资源记录器时，需要委托授权。 |
快速授权包含授予Config调用SMN发送通知权限，以及OBS的写入权限。如需控制权限范围，请使用自定义授权。 |
|
|
创建合规规则包时，可根据需要进行自定义委托授权。 |
创建合规规则包时，当您不选择自定义授权时，Config将通过服务关联委托的方式自动获取RFS的相关权限。如您需要自行控制委托权限的范围，可选择进行自定义授权，提前在统一身份认证服务（IAM）中创建委托，并进行自定义授权，但必须包含可以让合规规则包正常工作的权限（授权资源编排服务创建、更新和删除合规规则的权限）。 |
||
|
通过IAM控制用户访问Config的权限。 |
通过IAM服务为用户授予不同的Config系统权限或自定义策略，以控制用户在Config中可执行的操作。 |
||
|
云审计服务（CTS） |
记录和查看Config相关的关键操作事件。 |
通过云审计服务，可以记录与配置审计服务相关的操作事件，便于日后的查询、审计和回溯。 |
|
|
函数工作流（FunctionGraph） |
通过发布在FunctionGraph上的函数，执行用户自定义的资源合规评估逻辑。 |
添加自定义合规规则时，将合规规则和FunctionGraph函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的OpenAPI回传Config服务合规评估结果。 |
|
|
合规修正配置功能通过关联FunctionGraph服务的函数实例，对不合规资源进行快速修正。 |
为合规规则创建修正配置，通过关联FunctionGraph服务的函数实例，按照您在函数中自定义的修正逻辑对规则检测出的不合规资源进行快速修正。 |
||
|
资源编排服务（RFS） |
合规规则包下发的合规规则的创建、更新和删除行为最终是通过RFS服务的资源栈来实现的。 |
合规规则包是多个合规规则的集合，其下发的合规规则是基于RFS服务的资源栈统一进行创建、更新和删除操作。 |
|
|
合规修正配置功能通过关联RFS服务的私有模板，对不合规资源进行快速修正。 |
为合规规则创建修正配置，通过关联RFS服务的私有模板，按照您在私有模板中自定义的修正逻辑对规则检测出的不合规资源进行快速修正。 |
||
|
资源访问管理（RAM） |
添加组织自定义合规规则时，需通过RAM服务将FunctionGraph函数共享给组织成员账号。 |
自定义策略是一个用户开发并发布在FunctionGraph上的函数，当创建组织类型的自定义合规规则时，需要通过RAM服务将FunctionGraph函数共享给组织成员账号，用于在组织成员账号下部署规则和执行合规评估。 |
|
|
组织 Organizations |
Config支持基于组织创建合规规则、合规规则包、资源聚合器等功能，组织管理员或Config服务的委托管理员可以统一进行配置并直接作用于组织内账号状态为“正常”的所有成员账号中。 |
组织管理账号在组织中开启Config为可信服务后，Config可以获取组织中的组织单元及成员账号信息，并基于此信息使用组织级的相关能力。 |
|
|
云监控服务（CES） |
通过CES的事件监控能力，可将Config的相关事件数据收集到云监控服务，并在事件发生时进行告警。 |
您可以在CES服务查看Config的系统事件监控数据，用于了解用户在什么时间对Config进行了什么操作；还可以创建事件监控的告警通知，在相关事件发生时进行告警通知。 |
