En los entornos empresariales en la nube, es común que distintos equipos tengan requisitos de cumplimiento diferentes. Resource Management le permite organizar los recursos en grupos por entorno o departamento y, posteriormente, usar Cloud Config para ejecutar auditorías de cumplimiento en cada grupo conforme a su propio conjunto de estándares.
Escenario
En los entornos empresariales en la nube, los distintos equipos suelen tener requisitos de cumplimiento diferentes; por ejemplo, un entorno de producción puede aplicar estándares de seguridad más estrictos que un entorno de desarrollo. Los resource groups permiten organizar los recursos por dimensiones como el entorno o el departamento. Posteriormente, puede crear reglas de auditoría para cada resource group en la consola de Cloud Config para evaluar el cumplimiento frente a distintos estándares.
Este tutorial presenta un ejemplo integral: una empresa con tres departamentos comparte una cuenta de Alibaba Cloud con más de 100 instancias de Elastic Compute Service (ECS). Cada departamento tiene estándares de cumplimiento distintos. El objetivo es auditar el cumplimiento por departamento.
Al finalizar este tutorial, habrá logrado lo siguiente:
Creó un resource group por departamento y trasladó las instancias de ECS correspondientes a cada grupo.
Creó reglas de auditoría específicas por departamento en Cloud Config, con alcance limitado a cada resource group.
Consultó los resultados de la evaluación de cumplimiento para los recursos de cada departamento.
Auditoría de cumplimiento por resource group
-
Cree resource groups y transfiera recursos a ellos.
Inicie sesión en la consola de Resource Management.
-
Cree resource groups.
En este ejemplo, cree tres resource groups:
Department A,Department ByDepartment C.Para obtener más información, consulte Create a resource group.
-
Transfiera recursos a los resource groups.
En este ejemplo, transfiera las instancias de ECS de cada departamento al resource group correspondiente.
Para obtener más información, consulte Transfer resources across resource groups.
-
Cree reglas de auditoría para los resource groups y consulte los resultados de la evaluación de cumplimiento.
Inicie sesión en la consola de Cloud Config.
-
Cree reglas de auditoría basadas en plantillas.
Seleccione Create from managed rule. Al configurar el alcance de los recursos, seleccione los resource groups objetivo en la lista desplegable Effective for the designated resource groups. Esto limita la regla a los recursos dentro de dichos grupos. Cree reglas de auditoría distintas para cada uno de los tres resource groups para reflejar los requisitos de cada departamento. Si las plantillas de reglas administradas no satisfacen sus necesidades, cree reglas personalizadas.
Para obtener más información, consulte Create a rule based on a managed rule.
-
Consulte los resultados de la evaluación de cumplimiento.
Para obtener más información, consulte View the compliance evaluation results.