合規包是配置審計根據合規場景定制的一組規則的集合。新建合規包時,您可以選擇合規包模板中的默認規則,也可以選擇規則模板和已有規則列表中的規則。新建合規包后,您可以從規則、資源和成員(僅用于多賬號模式)維度查看檢測結果。
背景信息
配置審計默認提供的合規包模板,請參見概述。
通過新建合規包新建的規則,也會在規則列表中顯示,規則列表中的規則總數不能超過200條。
新建合規包后,這些規則默認會執行一次評估,后續將根據規則的觸發機制自動觸發評估,也可以手動執行評估。您還可以對這些規則執行修改、刪除、啟用和停用等操作。
操作步驟
本文以通過合規包模板ECS合規管理最佳實踐新建合規包檢測ECS實例的合規性為例進行介紹。
登錄配置審計控制臺。
(可選)在左上角選擇目標賬號組。
僅資源目錄下的管理賬號需要執行該操作。單個阿里云賬號不涉及。
在左側導航欄,選擇
。在合規包頁面,單擊左上角的新建合規包。
在選擇模板(可選)頁面,先單擊合規包模板ECS合規管理最佳實踐右上角的圖標,然后單擊下一步。
在設置基本屬性頁面,先設置合規包名稱,其他參數均保持默認值,然后單擊下一步。
在選擇規則頁面,默認選中合規包模板ECS合規管理最佳實踐中的所有規則,直接單擊下一步。
說明如果您在步驟 5中未選擇合規包模板,則需要執行以下操作選擇目標規則:
先在添加規則面板的規則模板或已有的規則列表頁簽選擇目標規則,然后單擊確定。
在選擇規則頁面,先選中目標規則,然后單擊下一步。
在設置規則參數頁面,先為包含必填參數和選填參數的規則設置參數,然后單擊確定。
說明關于規則中參數的設置方法,請參見配置審計支持的資源類型和資源關系中的資源類型列鏈接。
查看合規包的合規檢測結果。
在合規包頁面,單擊目標合規包ID或目標合規包對應操作列的詳情。
在規則檢測結果頁簽,您可以從規則維度查看不合規資源數。您還可以對合規包中的規則執行以下操作:
單擊某條規則對應操作列的修改或刪除,修改或刪除當前合規包和規則列表中的規則。
單擊某條規則對應操作列的移出,將該規則移出當前合規包。
在資源檢測結果頁簽,您可以從資源維度查看不合規資源列表。您還可以對合規包中的規則執行以下操作:
在成員檢測結果頁簽,您可以查看不合規成員。
當某個成員中有不合規資源時,該成員被判定為不合規成員。
說明僅在多賬號模式下,顯示成員檢測結果頁簽。