在 设置生效范围 页面，将对指定标签生效配置项中Key设置为 acs:tag:createdby，Value设置为 sub:20654616023382*:dongdong_*。说明 当资源创建者为RAM用户时，创建者标签值的格式为：sub:<RamUserId>:，其中为RAM用户ID，为RAM用户名称。...
您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的规则如下：规则模板 关于规则模板，请参见 规则模板列表。自定义规则 您需要先在函数计算控制台新建函数，再在配置审计控制台上选择函数ARN。关于使用函数...
说明 关于规则中参数的设置方法，请参见 配置审计支持的资源类型和资源关系 中的 资源类型 列链接。步骤四：查看合规评估结果 您可以查看合规包中所有规则对目标账号组内成员的存储空间的评估结果，并对不合规的配置进行修正。在左侧导航栏...
当您不再需要某条规则的修正设置时，可以直接对其执行删除操作，该规则的 修正模板 变为 未配置。删除该规则的修正设置后，不会对已修正的资源产生任何影响。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式...
重要 由于自动修正会根据您的预设参数自动修改不合规资源的配置信息，可能会影响业务的连续性，因此系统默认 触发方式 为 手动触发，推荐您使用默认设置。当您确保本次修正不会对业务造成影响时，可以选择 触发方式 为 自动触发，当配置...
如需为部署在多台服务器的应用更改配置，在各台服务器上逐一更改显然效率太低。您可以使用ACM集中管理配置。ACM会将更新后的配置动态推送到所有服务器。本文结合具体场景介绍此操作流程。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
alibaba.acm.group指配置的分组，注意与spring.application.group的区分#alibaba.acm.group=xxx#如果file-extension不是properties，则需设置alibaba.acm.file-extension。可选值包括properties、yaml、yml，默认为properties（版本1.0.8...
本文说明如何使用 Nacos Client SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
如果不指定，则默认取/home/admin/.spas_key/文件（以-Dproject.name 指定）环境变量：spas_accessKey=xxx spas_secretKey=xxx 代码设置：如以上 示例代码 更多信息 获取配置 监听配置 发布配置 删除配置 通过ECS实例RAM角色访问ACM
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
规则详情 参数 说明 规则名称 为域名设置CDN缓存 规则标识 cdn-domain-enabled-cache 标签 CDN、Domain 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 CDN域名 规则入参 无 修正指导 配置资源的缓存过期时间...
本文说明如何使用 Nacos Spring SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
timeoutMs int 超时时间 content string 返回的配置内容 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。static void addListener(const std:string&dataId,const std:string&group,ManagerListener*...
StartConfigurationRecorder 开启配置审计服务 开启配置审计服务并设置资源监控范围为全部。UpdateConfigurationRecorder 修改资源监控范围 修改当前账号的资源监控范围。StopConfigurationRecorder 停用配置审计服务 关闭配置审计服务。
步骤三：将RAM角色名称告知ACM SDK并访问配置 将RAM角色名称告知ACM SDK（版本1.0.8及以上）方法有两种：通过JVM参数设置和通过代码传参设置。说明 JVM参数设置方式优先级高于代码传参方式。通过JVM参数设置：格式：Dram.role.name=$...
使用 Spring 的注解@Value 设置属性值，使用 Spring Cloud 原生注解@RefreshScope 实现配置自动更新。RestController@RequestMapping("/config")@RefreshScope public class ConfigController {@Value("${connectTimeoutInMills:5000}")...
推荐您通过配置审计控制台查看代码中资源配置（configuration）的核心参数，获取待设置规则的参数名称。具体操作，请参见 查看资源信息 中的 步骤 6。例如：在ECS实例的 资源核心配置信息 区域，单击 查看JSON，获取CPU核数的参数为 Cpu，...
RDS实例配置的监控频率小于等于参数指定的值，视为“合规”。应用场景 设置合理的监控频率可以帮助您及时发现数据库实例产生的事件，帮助...修正指导 设置RDS实例配置的监控频率使其小于等于参数指定的值。具体操作，请参见 设置监控频率。
当CDN域名设置源站类型为 OSS域名 时，源站域名设置为OSS域名格式，视为“合规”。应用场景 对于使用OSS源站域名的用户，需要将源站类型设置为 OSS域名，这样阿里云OSS产品会将来自阿里云CDN产品的回源流量识别为 CDN回源流出流量，从而...
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
步骤二：设置配置审计投递事件至消息服务MNS 创建配置审计的规则。具体操作，请参见 从模板创建规则 或 自定义创建规则。设置投递事件至消息服务MNS。具体操作，请参见 设置投递数据到消息服务MNS。说明 如果您已在配置审计中创建规则，且...
创建自动修正功能的服务关联角色 如果您针对规则设置了修正模板，当配置审计通过该规则检测资源为不合规时，会自动在RAM控制台创建自动修正服务关联角色。删除自动修正功能的服务关联角色 删除修正设置。删除规则的修正设置。具体操作，请...
本文说明如何使用 Nacos Spring Boot SDK 管理 ACM 配置。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的 DEFAULT_GROUP。配置格式：Properties 配置内容：...
} 设置 ACM listener，确保当配置被修改时，RCV_INTERVAL_TIME 参数即时更新。初始化的时候，给配置添加监听，配置变更会回调通知 ConfigService.addListener("app.mq.qos","DEFAULT_GROUP",new ConfigChangeListener(){ public void ...
无 否 弹性公网IP 弹性IP实例带宽满足最低要求 无 否 预付费弹性公网IP到期检查 无 否 弹性伸缩配置中未设置分配公网IPv4地址 无 否 弹性伸缩组设置关联负载均衡 无 否 弹性伸缩组关联至少两个交换机 无 否 EIP闲置检测 无 否 弹性公网IP...
设置 全部配置、常见问题配置、反馈意见配置、历史反馈配置，并在右侧查看预览页面。全局配置说明 用户反馈在客户端提供了三个核心功能：常见问题配置、反馈意见配置、历史反馈配置。反馈意见配置 功能是默认开启，不可关闭。常见问题配置 ...
说明 关于规则中参数的设置方法，请参见 配置审计支持的资源类型和资源关系 中的资源类型列链接。查看合规包的合规检测结果。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 详情。在 规则检测结果 页签，您可以从规则维度...
配置审计服务关联角色 授权配置审计服务时，自动新建配置审计服务关联角色。如果成员未新建配置审计服务关联角色，则在管理账号新建账号组时，自动为账号组内的成员新建配置审计服务关联角色。授权配置审计服务时，自动新建配置审计服务...
调用StartConfigurationRecorder接口开启配置审计服务并设置资源监控范围。使用普通账号或企业管理账号调用该接口的差异如下：如果您是普通账号，可以调用该接口为当前账号开启配置审计服务。您可以查看当前账号的资源，并管理当前账号的...
CDN域名OSS类型的源站配置一致 CDN域名设置源站域名为OSS域名时，设置了源站类型为OSS，视为“合规”。Kafka实例公网IP白名单未设置为对所有IP开放 Kafka实例公网IP白名单未设置为对所有IP开放，视为“合规”。Elasticsearch实例未开启公网...
新建规则或启用合规包后，您可以查看目标规则的详细信息、对资源的检测结果和修正详情。背景信息 关于如何启用合规包。...说明 设置已忽略资源时，您还可以设置备注信息。资源设置已忽略后，您还可以取消忽略或修改备注信息。
在 规则检测结果 页签，优先查看 风险等级 为 高 的且 合规状态 为 不合规 的规则，对其进行修正，具体示例如下：示例1：规则 为域名设置CDN缓存 的检测结果为 不合规，说明CDN域名未设置缓存过期时间，修正方法请参见 配置缓存过期时间。...
图表分析配置 配置项 名称 说明 数据交互 钻取 当您已在字段面板设置完成钻取字段时，可以在此处设置钻取层级行展示样式 联动 当需要分析的数据存在于不同的图表，您可以通过图表联动，把多个图表关联起来，形成联动进行数据分析。具体设置...
配置审计提供以下API。资源 API 描述 GetDiscoveredResourceCounts 调用GetDiscoveredResourceCounts接口查询资源数量。GetSupportedResourceTypes 调用GetSupportedResourceTypes接口查询配置审计支持的资源类型列表。...
具体如下：当 规则类型 为 规则模板 时，您可以查看规则关联的资源类型、排除的资源ID、设置生效资源组ID、设置生效地域和设置生效标签。当 规则类型 为 自定义规则，您仅可以查看规则关联的资源类型。参数设置 您可以查看规则中设置的参数...
介绍：通过该字段设置自动发布配置参数，可设置发布音频、发布视频、编码分辨率和超时等相关操作。可不做设置，底层有默认配置。currentPublishConfig 功能：获取自动订阅配置参数。autoSubscribe 功能：设置自动订阅。介绍：通过该字段...
RAM用户密码策略中各项配置均满足您设置的参数值，视为“合规”。应用场景 为RAM用户设置密码强度策略，包括密码长度、密码有效期和历史密码检查策略等，降低密码盗用的风险，保护账号安全。风险等级 默认风险等级：高风险。当您使用该规则...
在 页面设置 的 主题 页签，设置 仪表板主题 模板、全局样式、页面布局 等配置项。当您需要快速查找定位到某个配置项时，可以在顶部 搜索框 中进行关键字查询，将展示配置选项。当您需要 一键收起 所有配置类别项时，单击搜索框右侧的 图标...
图表配置项 配置项说明 样式设置 支持默认、简版和简版（无表头）主色系 当样式设置为默认时，支持设置默认配色和自定义配色。表头背景 当样式设置为默认时，支持设置表头背景颜色。样式设置 支持设置表头文本颜色和内容文本颜色。单击 ...
镜像加速 设置镜像加速 启动命令设置 设置启动命令 环境变量设置 设置环境变量 应用监控 启停应用监控 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 ...