Cloud Config es un servicio de auditoría de recursos que rastrea los cambios en la configuración de los recursos y evalúa continuamente el cumplimiento respecto a sus ajustes deseados.
Arquitectura
La figura a continuación muestra la arquitectura de Cloud Config.
Funciones
|
Función |
Descripción |
|
Gestión del alcance de monitoreo |
Cloud Config monitorea los cambios en los recursos, rastrea las modificaciones de configuración y evalúa el cumplimiento en tiempo real. Configure el alcance de monitoreo desde la consola. Si selecciona All Supported Resource Types, los nuevos tipos compatibles se agregan automáticamente. Si selecciona Custom Resource Types, los nuevos tipos no se agregan automáticamente. |
|
Gestión de recursos |
Consulte y filtre recursos en distintas regiones para obtener detalles de configuración. También puede ir a la consola del servicio en la nube correspondiente para gestionar un recurso específico. |
|
Historial de cambios de cumplimiento de un recurso |
Cloud Config registra cada cambio de configuración de un recurso monitoreado y muestra su evolución a lo largo del tiempo. Consulte los cambios de configuración y los detalles de los eventos relacionados. |
|
Evaluación del cumplimiento de recursos |
Cree reglas personalizadas o utilice plantillas de reglas. Una vez creadas las reglas, consulte los resultados de cumplimiento y revise el historial de cada recurso. Reevalúe los recursos no conformes y edite, deshabilite o elimine reglas según sea necesario. |
|
Corrección de recursos no conformes |
Configure una corrección mediante plantilla o personalizada al crear una regla. Si se detectan recursos no conformes, ejecute la corrección para ajustar las configuraciones y mantener el cumplimiento continuo. |
|
Entrega de recursos |
Cloud Config entrega datos de recursos de forma continua a Logstores de Simple Log Service, buckets de Object Storage Service (OSS) o topics de Simple Message Queue (anteriormente MNS) para su gestión centralizada. |
|
Paquetes de cumplimiento |
Un paquete de cumplimiento contiene un conjunto de reglas gestionadas para escenarios específicos. Estos paquetes monitorean continuamente el cumplimiento de los recursos y le notifican oportunamente sobre cualquier recurso no conforme. |
|
Grupos de cuentas |
Utilice la cuenta de administración o la cuenta de administrador delegado de un directorio de recursos para crear un grupo de cuentas. Esto permite gestionar de manera centralizada los recursos, los paquetes de cumplimiento y las reglas de varias cuentas miembro. |
|
Biblioteca de cumplimiento |
La biblioteca de cumplimiento proporciona plantillas de paquetes de cumplimiento y plantillas de reglas. Habilite elementos de cumplimiento para detectar recursos de forma continua y utilice plantillas públicas de Operation Orchestration Service (OOS) para corregir rápidamente los recursos no conformes. |
Beneficios
Beneficios clave de Cloud Config:
Agregación entre regiones: Consolide recursos de diferentes regiones en una lista centralizada. Utilice la lista de recursos y las API de detalles de recursos para integrar las configuraciones de recursos en la nube dentro de su CMDB.
Entrega de eventos: Envíe cambios de configuración, instantáneas programadas y eventos de incumplimiento a través de varios canales para analizar globalmente los recursos.
Plantillas predefinidas: Habilite elementos de cumplimiento según sus necesidades. Cloud Config verifica continuamente los recursos y corrige los no conformes mediante plantillas de corrección.
Evaluación continua del cumplimiento: Cloud Config rastrea los cambios en la configuración de los recursos y evalúa el cumplimiento, lo que automatiza el proceso de revisión.
Notas de uso
Antes de utilizar Cloud Config, tenga en cuenta lo siguiente:
Es posible que algunos recursos no aparezcan en la lista si Cloud Config aún no es compatible con el servicio de Alibaba Cloud relacionado. Si establece el alcance de monitoreo en All Supported Resource Types, los nuevos tipos compatibles se agregan automáticamente. Puede eliminarlos manualmente.
Cloud Config detecta los cambios de configuración en intervalos de 10 minutos. Los cambios que ocurren y se revierten dentro del mismo intervalo no se detectan.
Durante el periodo de vista previa pública, no se garantiza la precisión de los datos. Si encuentra datos incorrectos o desea solicitar compatibilidad con tipos de recursos adicionales,envíe un ticket.