Paket kepatuhan adalah kumpulan aturan di Cloud Config untuk skenario kepatuhan tertentu. Saat membuat paket kepatuhan, Anda dapat memilih aturan default dari templat paket kepatuhan atau memilih aturan dari templat aturan lain dan daftar aturan yang sudah ada. Setelah paket kepatuhan dibuat, Anda dapat melihat hasil evaluasi berdasarkan aturan, sumber daya, atau anggota. Dimensi anggota hanya tersedia dalam mode multi-akun.
Informasi latar belakang
Cloud Config menyediakan templat paket kepatuhan default. Untuk informasi selengkapnya, lihat Ikhtisar.
Aturan yang dibuat bersama paket kepatuhan baru juga muncul dalam daftar Rules. Jumlah total aturan dalam daftar tidak boleh melebihi 200.
Setelah paket kepatuhan dibuat, aturannya dievaluasi satu kali secara default. Selanjutnya, aturan tersebut dijalankan secara otomatis berdasarkan pemicunya. Anda juga dapat menjalankan evaluasi secara manual serta memodifikasi, menghapus, mengaktifkan, atau menonaktifkan aturan-aturan tersebut.
Prosedur
Topik ini memberikan contoh cara membuat paket kepatuhan dari templat Best Practices For ECS Compliance Management untuk memeriksa kepatuhan Instance ECS.
Masuk ke Konsol Cloud Config.
Opsional. Di pojok kiri atas, pilih kelompok akun.
Langkah ini hanya diperlukan jika Anda menggunakan akun manajemen dari Direktori sumber daya. Jika tidak, langkah ini dapat dilewati.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Compliance Packages, klik Create Compliance Package di pojok kiri atas.
Pada halaman Select Template (Optional), klik ikon
di pojok kanan atas templat paket kepatuhan ECS Compliance Management Best Practices, lalu klik Next.Pada halaman Set Basic Properties, tetapkan nama untuk paket kepatuhan, pertahankan nilai default untuk parameter lainnya, lalu klik Next.
Pada halaman Select Rules, semua aturan dalam templat Best Practices For ECS Compliance Management dipilih secara default. Klik Next.
CatatanJika Anda tidak memilih templat paket kepatuhan pada Langkah 5, lakukan langkah-langkah berikut untuk memilih aturan tujuan:
Di panel Add More Rules, pilih aturan tujuan dari tab Rule Templates atau Existing Rules, lalu klik OK.
Pada halaman Select Rules, pilih aturan tujuan, lalu klik Next.
Pada halaman Set Rule Parameters, tetapkan parameter wajib dan opsional untuk aturan, lalu klik OK.
CatatanUntuk informasi selengkapnya tentang cara menetapkan parameter aturan, lihat topik yang ditautkan di kolom Jenis Sumber Daya pada Jenis sumber daya dan hubungan yang didukung di Cloud Config.
Lihat hasil evaluasi kepatuhan dari paket kepatuhan.
Pada halaman Compliance Package, klik ID paket kepatuhan yang dituju, atau klik Details di kolom Actions.
Pada tab Rule Results, Anda dapat melihat jumlah sumber daya tidak patuh untuk setiap aturan. Anda juga dapat melakukan operasi berikut pada aturan dalam paket kepatuhan:
Klik Modify atau Delete di kolom Actions untuk suatu aturan guna memodifikasi atau menghapusnya dari paket kepatuhan saat ini dan daftar Rules.
Klik Remove di kolom Actions untuk suatu aturan guna menghapusnya dari paket kepatuhan saat ini.
Pada tab Resource Results, Anda dapat melihat daftar sumber daya yang tidak patuh. Anda juga dapat melakukan operasi berikut:
Klik ID atau nama sumber daya untuk melihat Resource Information, Related Resources, Configuration History, dan Compliance History. Untuk informasi selengkapnya, lihat View resource information, View related resource information, View the configuration history of a resource, dan View the compliance history of a resource.
Klik Ignore Result di kolom Actions untuk suatu sumber daya guna mengabaikan hasil evaluasi aturan tertentu terhadap sumber daya tersebut. Untuk informasi selengkapnya, lihat Ignore evaluation results.
Pada tab Member Results, Anda dapat melihat anggota yang tidak patuh.
Suatu anggota dianggap tidak patuh jika berisi sumber daya yang tidak patuh.
CatatanTab Member Results hanya ditampilkan dalam mode multi-akun.