Resource Orchestration Service (ROS) s'intègre à Cloud Config pour surveiller votre infrastructure de ressources et maintenir une conformité continue. Lorsque vous créez une pile dans la console ROS, vous pouvez exécuter une vérification préalable de conformité sur les ressources spécifiées dans le modèle.
Opérations
Lorsque vous créez une pile, la console ROS sélectionne une règle gérée correspondante en fonction des ressources présentes dans le modèle et vérifie si les configurations des ressources sont conformes. Pour plus d'informations, consultez l'étape 7 de la rubrique Création d'une pile.
Services cloud prenant en charge les vérifications préalables de conformité
ROS prend en charge les vérifications préalables de conformité uniquement pour certains services Alibaba Cloud.
Pour obtenir la liste des services cloud pris en charge, consultez la rubrique Règles gérées.
Régions prenant en charge les vérifications préalables de conformité
Les vérifications préalables de conformité sont prises en charge dans toutes les régions.
Types de ressources prenant en charge les vérifications préalables de conformité
|
Type de ressource |
Nom de la règle de vérification préalable |
Description de la règle de vérification préalable |
|
ALIYUN::CR::Repository |
cr-repository-type-private |
Vérifie si le type de votre dépôt d'images Container Registry est privé. Si c'est le cas, le résultat est conforme. |
|
ALIYUN::ECS::Disk |
ecs-disk-encrypted |
Vérifie si tous les disques de données de votre compte sont chiffrés. Si un disque de données n'est pas chiffré, le résultat est non conforme. |
|
ALIYUN::ECS::Instance |
ecs-memory-min-size-limit |
Vérifie si la taille de la mémoire d'une instance Elastic Compute Service (ECS) est supérieure ou égale au seuil spécifié. Si c'est le cas, le résultat est conforme. |
|
ecs-instance-deletion-protection-enabled |
Vérifie si la fonctionnalité de protection contre la suppression est activée pour une instance ECS en paiement à l'utilisation dans votre compte. Si c'est le cas, le résultat est conforme. |
|
|
ecs-instance-login-use-keypair |
Vérifie si une paire de clés est utilisée pour se connecter à un hôte Linux. Si c'est le cas, le résultat est conforme. |
|
|
ALIYUN::ECS::SecurityGroup |
sg-public-access-check |
Vérifie si les paramètres d'accès réseau entrant d'un groupe de sécurité incluent les règles suivantes : la stratégie est autorisée, la plage de ports est -1/-1 et l'élément autorisé est 0.0.0.0/0. Si c'est le cas, le résultat est non conforme. |
|
ALIYUN::Elasticsearch::Instance |
elasticsearch-instance-enabled-public-check |
Vérifie si l'accès Internet est désactivé pour une instance Elasticsearch. Si c'est le cas, le résultat est conforme. |
|
ALIYUN::OSS::Bucket |
oss-bucket-public-write-prohibited |
Vérifie si les écritures publiques ne sont pas autorisées pour un compartiment Object Storage Service (OSS). Si la politique ou la liste de contrôle d'accès (ACL) d'un compartiment OSS autorise les écritures publiques, le résultat est non conforme. |
|
oss-bucket-logging-enabled |
Vérifie si la fonctionnalité de journalisation est activée pour votre compartiment OSS. Si c'est le cas, le résultat est conforme. |
|
|
ALIYUN::OTS::Instance |
ots-instance-network-not-normal |
Vérifie si une instance Tablestore est accessible uniquement via un VPC ou dans la console Tablestore. Si c'est le cas, le résultat est conforme. |
|
ALIYUN::PolarDB::DBCluster |
polardb-public-access-check |
Vérifie si l'accès à une instance PolarDB de votre compte via Internet n'est pas autorisé. Si c'est le cas, le résultat est conforme. |
|
ALIYUN::RDS::DBInstance |
rds-instance-enabled-security-ip-list |
Vérifie si la fonctionnalité de liste d'autorisation est activée pour une instance ApsaraDB RDS de votre compte. Si c'est le cas, le résultat est conforme. |