Un paquete de cumplimiento es un conjunto de reglas personalizadas para escenarios específicos de cumplimiento. Puede utilizar las reglas predeterminadas de una plantilla de paquete de cumplimiento o seleccionar reglas desde plantillas de reglas y reglas existentes. Una vez creado el paquete de cumplimiento, puede consultar los resultados de la evaluación por regla, recurso y cuenta miembro (solo en modo multicuenta).
Contexto
Para consultar las plantillas de paquetes de cumplimiento predeterminadas que proporciona Cloud Config, consulte Overview.
La lista de Rules también muestra las reglas creadas a partir de un nuevo paquete de cumplimiento. El número total de reglas en la lista no puede superar las 200.
Después de crear un paquete de cumplimiento, sus reglas ejecutan una evaluación inicial de forma predeterminada. Las evaluaciones posteriores se activan automáticamente según el mecanismo de activación de cada regla, o bien puede ejecutarlas manualmente. También puede modificar, eliminar, habilitar o deshabilitar estas reglas.
Procedimiento
Este ejemplo muestra cómo crear un paquete de cumplimiento a partir de la plantilla de paquete de cumplimiento BestPracticesForECS para comprobar el cumplimiento de las instancias de ECS.
Inicie sesión en la consola de Cloud Config.
-
Opcional. En la esquina superior izquierda, seleccione un grupo de cuentas.
Esta operación solo es necesaria si utiliza una cuenta de administración de un directorio de recursos. De lo contrario, no necesita realizarla.
En el panel de navegación izquierdo, elija .
En la página Compliance Package, haga clic en Create Package en la esquina superior izquierda.
En la página Select Template (Optional), haga clic en el icono
situado en la esquina superior derecha de la plantilla de paquete de cumplimiento BestPracticesForECS y, a continuación, haga clic en Next.En la página Set Basic Properties, establezca un nombre para el paquete de cumplimiento, conserve los valores predeterminados para los demás parámetros y, a continuación, haga clic en Next.
-
En la página Select rules, todas las reglas de la plantilla de paquete de cumplimiento BestPracticesForECS están seleccionadas de forma predeterminada. Haga clic en Next.
NotaSi no seleccionó una plantilla de paquete de cumplimiento en Step 5, siga estos pasos para seleccionar reglas:
En el panel Add More Rules, seleccione las reglas deseadas en la pestaña Rule Templates o en la pestaña List of existing rules y, a continuación, haga clic en OK.
En la página Select rules, seleccione las reglas deseadas y haga clic en Next.
-
En la página Set Rule Parameters, configure los parámetros de las reglas que los requieran y, a continuación, haga clic en OK.
NotaPara obtener información sobre cómo configurar los parámetros de las reglas, consulte los enlaces en la columna Resource Type de Supported resource types and relationships in Cloud Config.
-
Consulte los resultados de la evaluación de cumplimiento.
En la página Compliance Package, haga clic en el ID del paquete de cumplimiento deseado o haga clic en Details en la columna Actions del paquete.
-
En la pestaña Rule Result, consulte el número de recursos no conformes por regla. También puede realizar las siguientes operaciones en las reglas del paquete de cumplimiento:
Haga clic en Edit o Delete en la columna Actions de una regla para modificarla o eliminarla del paquete de cumplimiento actual y de la lista de Rules.
Haga clic en Remove en la columna Actions de una regla para quitarla del paquete de cumplimiento actual.
-
En la pestaña Resource Result, consulte una lista de recursos no conformes. También puede realizar las siguientes operaciones:
Haga clic en el ID o nombre de un recurso para consultar sus Details, Related Resources, Historical Configuration Changes y Compliance Timeline. Para obtener más información, consulte View resource information, View related resource information, View the configuration change history of a resource y View the compliance timeline of a resource.
-
Haga clic en Ignore Evaluation Result en la columna Actions de un recurso para ignorar el resultado de la evaluación de una regla para dicho recurso. Para obtener más información, consulte Ignore evaluation results.
-
En la pestaña Member Result, consulte las cuentas miembro no conformes.
Una cuenta miembro se considera no conforme si contiene algún recurso no conforme.
NotaLa pestaña Member Result solo aparece en el modo multicuenta.