全部产品
Search
文档中心

Cloud Config:Konfigurasi remediasi template

更新时间:Jul 02, 2025

Jika Anda membuat aturan berdasarkan aturan terkelola yang mendukung remediasi template, Anda dapat memilih template Layanan Orkestrasi Operasi (OOS) yang telah ditentukan sebelumnya untuk memperbaiki konfigurasi sumber daya yang tidak sesuai. Jika sumber daya yang terkait dengan aturan ini dievaluasi sebagai Non-compliant, template tersebut akan diterapkan dan sumber daya diperbaiki secara cepat.

Batasan

Hanya beberapa aturan yang dibuat berdasarkan aturan terkelola yang mendukung remediasi template. Untuk informasi lebih lanjut tentang aturan terkelola yang mendukung remediasi template, lihat Aturan terkelola.

Informasi latar belakang

Topik ini menjelaskan cara mengonfigurasi dan mengeksekusi remediasi template. Dalam contoh ini, sebuah aturan dibuat berdasarkan aturan terkelola required-tags.

Aturan terkelola required-tags memeriksa apakah suatu sumber daya memiliki semua tag yang ditentukan. Sebagai contoh, Anda dapat menggunakan aturan terkelola required-tags untuk memeriksa apakah semua Instance Elastic Compute Service (ECS) Anda memiliki tag Project:A. Jika instance ECS tidak memiliki tag tersebut, instance tersebut dievaluasi sebagai Non-compliant. Anda kemudian dapat mengeksekusi remediasi untuk menambahkan tag yang ditentukan ke instance ECS dengan cepat.

Prosedur

  1. Masuk ke Konsol Cloud Config.

  2. Opsional. Di pojok kiri atas, pilih grup akun.

    Operasi ini hanya diperlukan jika Anda menggunakan akun manajemen direktori sumber daya. Jika tidak, Anda tidak perlu melakukannya.

  3. Di panel navigasi di sebelah kiri, pilih Compliance & Audit > Rules.

  4. Di halaman Rules, klik Create Rule.

  5. Di langkah Select Create Method, pilih Create from managed rule, pilih required-tags dari daftar aturan terkelola, lalu klik Next.

  6. Di langkah Set Basic Properties, atur parameter Key menjadi Project dan parameter Value menjadi A. Pertahankan pengaturan default untuk parameter lainnya, lalu klik Next.

  7. Di langkah Set Effective Scope, pilih Ecs Instance dari kotak Semua Jenis Sumber Daya, biarkan parameter lain kosong, dan klik Next.

  8. Di langkah Set Remediation, aktifkan Set Remediation, pilih Template Remediation, atur Invoke Type menjadi Manual Remediation dan Remediation Template menjadi Add tags to specified resources, lalu klik Submit.

    Penting
    • Jika Anda mengatur Tipe Pemanggilan ke Remediasi Otomatis, Cloud Config secara otomatis memperbaiki konfigurasi sumber daya yang tidak sesuai berdasarkan pengaturan Anda. Hal ini dapat memengaruhi kontinuitas bisnis. Oleh karena itu, Invoke Type diatur ke Manual Remediation secara default. Kami menyarankan Anda untuk mempertahankan pengaturan default.

    • Jika remediasi tidak memengaruhi bisnis Anda, Anda dapat mengatur Invoke Type ke Automatic Remediation. Dalam hal ini, Cloud Config secara otomatis memperbaiki konfigurasi sumber daya yang tidak sesuai berdasarkan pengaturan Anda.

  9. Picu remediasi.

    1. Di halaman Rules, temukan aturan yang ingin Anda kelola, dan klik Remediation Detail di kolom Remediation Template.

    2. Di tab Remediation Detail, klik Perform Manual Remediation di sebelah Remediation Detail.

      Di bagian Execution Result List, Anda dapat melihat hasil remediasi. Anda juga dapat melihat alasan mengapa suatu sumber daya gagal diperbaiki.