# 开启并配置资源记录器
#### 操作场景
资源记录器为您提供面向资源的配置记录监控能力，帮您轻松实现海量资源的自主监管，用来跟踪您在云平台上且Config支持的云服务资源变更情况。
开启并配置资源记录器的资源转储和主题功能后，当对接服务上报Config的资源变更（被创建、修改、删除等）、资源关系变更时，您均可收到通知，同时还可对您的资源变更消息和资源快照进行定期存储。
Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此使用Config时您必须保持资源记录器的开启状态。
本章节指导您如何开启并配置资源记录器，用于收集您的云上资源数据，为Config的其他功能提供必须的支持。
#### 准备工作
1. 如果您已有一个华为账号，请忽略此步骤。如果您还没有华为账号，请参考以下步骤创建。
   1. 打开[华为云官网](https://www.huaweicloud.com/)，单击"注册"。
   
   2. 根据提示信息完成注册，详细操作请参见"[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)"。
      注册成功后，系统会自动跳转至您的个人信息界面。
      
   
   3. 参考[个人账号如何完成实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)或[企业账号如何完成实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914253.html)，完成个人或企业账号实名认证。
    
2. 为账号充值。 配置审计服务本身为免费服务，但使用资源记录器时资源转储OBS桶和消息通知SMN主题至少需要配置一个，因此资源记录器使用的消息通知服务（SMN）或对象存储服务（OBS）可能会产生相应的费用，具体请参见[SMN计费说明](https://support.huaweicloud.com/productdesc-smn/smn_price.html)和[OBS计费说明](https://support.huaweicloud.com/price-obs/obs_42_0001.html)。
   您需要确保账号有足够的余额，避免因账号余额不足或欠费导致资源记录器的相关功能无法使用，从而影响Config的其他功能也无法使用。如何充值请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。
   
 
#### 操作步骤
如下步骤仅针对资源记录器必须配置的参数进行介绍，其他参数保持默认即可，更多配置资源记录器的详细信息请参见[配置资源记录器](https://support.huaweicloud.com/usermanual-rms/rms_04_0200.html)。
1. 登录[配置审计控制台](https://console.huaweicloud.com/rms/?&locale=zh-cn#/overview)。
2. 单击左侧导航栏的"资源记录器"，进入"资源记录器"页面。
3. 打开资源记录器开关，在弹出的确认框中单击"确定"，资源记录器开启成功。 
   ![](https://support.huaweicloud.com/qs-rms/zh-cn_image_0000002338932942.png "点击放大")
   
   
   
   
4. 配置资源转储。 
   ![](https://support.huaweicloud.com/qs-rms/zh-cn_image_0000002372851229.png "点击放大")
   
   
   在下拉列表中选择您账号下的OBS桶，用于存储资源变更消息及资源快照。
   如您的账号下无OBS桶，则需先创建OBS桶，详见[创建桶](https://support.huaweicloud.com/usermanual-obs/zh-cn_topic_0045829088.html)。
   
   
5. 开启并配置消息通知（SMN）主题。 
   ![](https://support.huaweicloud.com/qs-rms/zh-cn_image_0000002372771081.png "点击放大")
   
   
   打开主题开关，选择"**您自己的主题**"，并选择主题所在区域和主题名，用于接收资源变更时产生的消息通知。
   如您无SMN主题，则需先创建SMN主题，详见[创建主题](https://support.huaweicloud.com/usermanual-smn/zh-cn_topic_0043961401.html)。
   ![](https://support.huaweicloud.com/qs-rms/public_sys-resources/note_3.0-zh-cn.png)
   创建SMN主题后，还需执行"[添加订阅](https://support.huaweicloud.com/usermanual-smn/smn_ug_0008.html)"和"[请求订阅](https://support.huaweicloud.com/usermanual-smn/smn_ug_0009.html)"操作，消息通知才会生效。
   
   
6. 配置数据保留周期 
   ![](https://support.huaweicloud.com/qs-rms/zh-cn_image_0000002339164010.png "点击放大")
   
   
   您可以选择"将配置信息数据保留7年（2557天）"，也可以选择"将配置信息数据设置自定义保留周期"。
   
   
7. 进行授权，选择"一键委托"。 
   ![](https://support.huaweicloud.com/qs-rms/zh-cn_image_0000002561189057.png)
   
   
   
   一键委托将为您快速创建一个名为"rms_tracker_agency"的委托权限，该权限是可以让资源记录器正常工作的权限，包含调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限（例如SMN Administrator和OBS OperateAccess权限）。
   
   
8. 单击"保存"。
9. 在弹出的确认框中单击"确定"。 
   
   
   
   
 
#### 相关信息
资源记录器配置完毕后，您可以随时修改资源记录器的配置或关闭资源记录器。当前每天仅支持最多开启和修改资源记录器10次，每天0点将重置此次数。
- 在配置资源记录器的"资源转储"和"主题"功能时，支持选择其他账号下的OBS桶或SMN主题，但需先使用其他账号对当前账号进行授权，具体操作请参见[跨账号授权](https://support.huaweicloud.com/usermanual-rms/rms_04_0200.html#rms_04_0200__section95911732882)。
- 在资源记录器的"授权"时，您可自行在统一身份认证服务（IAM）中创建委托，并进行"自定义授权"，授权对象为云服务Config，但必须包含可以让资源记录器正常工作的权限（调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限至少包含一个）。如果需要将资源变更消息和资源快照存储到"使用KMS方式加密的OBS桶"中，还需要添加KMS的密钥管理员权限（KMS Administrator），具体请参见[资源变更消息和资源快照转储至OBS加密桶](https://support.huaweicloud.com/usermanual-rms/rms_04_0200.html#rms_04_0200__section1414618337911)。创建委托详见[委托其他云服务管理资源](https://support.huaweicloud.com/usermanual-iam/iam_06_0004.html)。