如何理解條件規(guī)則中條件的合規(guī)和不合規(guī)?
更新時間:
條件規(guī)則的整個條件定義包括條件子句和條件組。條件組支持and
(和)和or
(或)。
條件子句的定義:合規(guī)結(jié)果=(資源特征+操作符+預(yù)期值),當(dāng)調(diào)試結(jié)果為true
時,條件規(guī)則判斷為“合規(guī)”;當(dāng)調(diào)試結(jié)果為false
時,條件規(guī)則判斷為“不合規(guī)”。
例如:評估ECS實例是否為運行中,ECS實例運行中視為“合規(guī)”,ECS實例非運行中視為“不合規(guī)”。
ACS::ECS::Instance
的資源特征為Status
,其實際值可能為Running
、Starting
和Stopped
等,預(yù)期值設(shè)置為Running
。當(dāng)條件為 ("Running", StringEquals, "Running") =true
,表示“合規(guī)”;當(dāng)條件為("Stopped", StringEquals, "Running") =false
,表示“不合規(guī)”,這兩種都是有效的審計結(jié)果。
文檔內(nèi)容是否對您有幫助?