Cloud Config corrige las configuraciones de recursos no compatibles para mantener el cumplimiento continuo. Habilite la corrección al crear una regla para corregir automáticamente los recursos no compatibles en cuanto se detecten.
Métodos de corrección
|
Método |
Descripción |
Límites |
Servicio relacionado |
Referencia |
|
Corrección con plantilla |
Usa plantillas de Operation Orchestration Service (OOS) para corregir recursos no compatibles. |
Una configuración de corrección por regla. Solo las reglas creadas desde ciertas Rule templates admiten este método. |
OOS se activa automáticamente sin costo. Introduction to OOS |
|
|
Corrección personalizada |
Ejecuta código personalizado de Function Compute para corregir recursos no compatibles. |
Una configuración de corrección por regla. Este método es compatible tanto con reglas basadas en plantillas como con reglas personalizadas. |
Function Compute requiere activación manual y genera cargos. What is Function Compute? |
Gestión del rol vinculado al servicio AliyunServiceRoleForConfigRemediation
Cloud Config crea automáticamente el rol vinculado al servicio AliyunServiceRoleForConfigRemediation la primera vez que usa la corrección automática. Manage the AliyunServiceRoleForConfigRemediation service-linked role
Notas de uso
La corrección automática ajusta las configuraciones de recursos no compatibles según los parámetros que especifique. Una configuración de corrección incorrecta puede causar problemas de continuidad del negocio. Por ejemplo, si habilita la corrección automática para la regla oss-bucket-public-write-prohibited, la ACL del bucket de cada bucket de OSS se establece automáticamente como Private. Si su negocio requiere permisos de lectura y escritura pública en los buckets de OSS, las operaciones de lectura y escritura de datos se verán afectadas.