Buat item O&M melalui aturan EventBridge kustom - CloudOps Orchestration Service

Jika aturan default yang disediakan oleh Alibaba Cloud tidak memenuhi kebutuhan acara Anda, dan Anda perlu berlangganan jenis acara tambahan untuk audit kepatuhan dan keamanan sumber daya, Anda dapat membuat item O&M secara otomatis melalui aturan EventBridge kustom. Ini memungkinkan konfigurasi cepat dan spesifik fitur manajemen O&M untuk meningkatkan efisiensi. Topik ini menjelaskan cara membuat item O&M secara otomatis menggunakan aturan EventBridge kustom.

Prasyarat

Anda telah mengaktifkan EventBridge. Untuk informasi lebih lanjut, lihat Aktifkan EventBridge dan berikan izin.
Anda telah mengaktifkan Cloud Config. Untuk informasi lebih lanjut, lihat Aktifkan layanan Cloud Config.

Catatan

EventBridge dan Cloud Config gratis untuk semua akun Alibaba Cloud yang valid selama periode pratinjau publik.

Keterbatasan Wilayah

EventBridge hanya mendukung pembuatan otomatis item O&M di pusat operasi untuk wilayah tertentu.

Nama Wilayah	ID Wilayah
Cina (Qingdao)	cn-qingdao
Cina (Shanghai)	cn-shanghai
Cina (Beijing)	cn-beijing
Cina (Zhangjiakou)	cn-zhangjiakou
Cina (Ulanqab)	cn-wulanchabu
Cina (Hangzhou)	cn-hangzhou
Cina (Shenzhen)	cn-shenzhen
Cina (Hohhot)	cn-huhehaote
Cina (Heyuan)	cn-heyuan
Cina (Guangzhou)	cn-guangzhou
Cina (Chengdu)	cn-chengdu
Cina (Hong Kong)	cn-hongkong
Jepang (Tokyo)	ap-northeast-1
Singapura	ap-southeast-1
Malaysia (Kuala Lumpur)	ap-southeast-3
Indonesia (Jakarta)	ap-southeast-5
AS (Silicon Valley)	us-west-1
AS (Virginia)	us-east-1
Cina Timur 2 Keuangan	cn-shanghai-finance-1
Thailand (Bangkok)	ap-southeast-7

Prosedur

Masuk ke Konsol EventBridge.
Di bilah navigasi sebelah kiri, klik Event Buses.
Di bilah navigasi atas, pilih wilayah.
Pada halaman Event Buses, temukan bus acara sistem dan klik namanya default.
Di bilah navigasi sebelah kiri, klik Event Rules.
Di bilah navigasi sebelah kiri, klik Event Rules. Pada halaman yang muncul, klik Create Rule.
Di halaman Create Rule, lengkapi konfigurasi parameter yang diperlukan.
1. Pada halaman panduan Configure Basic Info, masukkan Name dan Description dari bus acara, lalu klik Next Step.
2. Pada halaman panduan Configure Event Pattern, konfigurasikan parameter seperti tipe sumber acara dan sumber acara, lalu klik Next Step.
3. Pada halaman panduan Configure Targets, konfigurasikan parameter target acara, lalu klik Create.
  Untuk Service Type, pilih acs.openapi.oos. Versi API Version default adalah 2019-06-01. Untuk parameter Role Configuration, pilih peran dengan izin OOS OpenAPI. Jika Anda tidak memiliki peran ini, klik Authorization untuk membuatnya dengan cepat.
4. Setelah membuat aturan EventBridge, Anda akan dialihkan secara otomatis ke halaman default, di mana Anda dapat melihat aturan EventBridge yang baru dibuat.
  Setelah aturan EventBridge berhasil dibuat, dan EventBridge mendeteksi suatu acara, item O&M yang dibuat secara otomatis dapat dilihat di bagian Operation Center > O&M Items konsol Layanan Orkestrasi CloudOps.

Contoh: buat item O&M melalui aturan acara Cloud Config

Setelah membuat aturan acara non-kepatuhan Cloud Config di EventBridge, EventBridge memantau acara non-kepatuhan Cloud Config. Ketika acara semacam itu terjadi, sistem secara otomatis memanggil API OOS CreateOpsItem untuk membuat item O&M. Aliran acara adalah sebagai berikut:

Buat aturan Cloud Config.
Contoh ini menunjukkan cara membuat aturan menggunakan template instance RDS di zona multi.
1. Navigasikan ke halaman Cloud Config > Kepatuhan & Audit > Aturan dan klik Create Rule.
2. Masukkan multi-zone di kotak pencarian, pilih rds-multi-az-support, dan klik Next.
3. Simpan nilai default untuk properti dasar dan klik Next.
4. Pertahankan nilai default untuk ruang lingkup efektif dan klik Next.
5. Pertahankan nilai default untuk remediasi dan klik Submit.
Lihat sumber daya non-patuh di daftar aturan Cloud Config.

Buat item O&M melalui aturan EventBridge.

Pergi ke halaman EventBridge > Bus Acara dan pilih wilayah dari bilah menu atas.
Klik bus acara default.
Di bilah navigasi sebelah kiri, klik Event Rules.
Di bilah navigasi sebelah kiri, klik Event Rules. Pada halaman yang muncul, klik Create Rule.

Pada halaman Create Rule, lengkapi konfigurasi parameter terkait.

Pada halaman panduan Configure Basic Information, masukkan Name dan Description dari EventBridge, lalu klik Next.

Pada halaman panduan Configure Event Pattern, konfigurasikan parameter seperti tipe sumber acara dan sumber acara, lalu klik Next.

Nama Parameter	Deskripsi	Nilai contoh
Event Source Type	Mendukung dua jenis: Alibaba Cloud Service Event Source dan Custom Event Source.	Alibaba Cloud Service Event Source
Event Source	Sumber acara adalah sumber dari mana acara dipublikasikan ke EventBridge.	`acs.config`
Event Type	Pilih tipe acara untuk penyaringan acara.	`config:CloudMonitor:ConfigurationNonCompliantNotification`

Catatan

Penyiapan ini mendengarkan semua aturan non-kepatuhan yang diaktifkan di Cloud Config.

Pada halaman panduan Configure Targets, atur parameter target acara, lalu klik Create.

Parameter target acara dikonfigurasi sebagai berikut:

Parameter	Deskripsi	Nilai parameter
Service Type	Pilih tipe target acara.	`acs.openapi.oos`
API Version	Simpan versi API default.	`2019-06-01`
API Type	Pilih `CreateOpsItem` untuk membuat item O&M.	`CreateOpsItem`
API Parameters	Konfigurasikan parameter terkait untuk API `CreateOpsItem`.	Untuk informasi lebih lanjut, lihat Detail konfigurasi parameter API.
Role Configuration	Konfigurasikan peran dengan izin OpenAPI CreateOpsItem OOS. Catatan Jika Anda tidak memiliki peran ini, klik Authorize To Create A New Role untuk membuat peran dengan cepat.	Tidak ada

Sebagai contoh, untuk mengaudit pesan acara non-kepatuhan, ini membantu dalam mengonfigurasi aturan EventBridge dengan lebih efektif.

Perluas untuk melihat: Pesan acara non-kepatuhan audit

{
    "datacontenttype": "application/json;charset=utf-8",
    "aliyunaccountid": "15634*******22",
    "data": {
        "annotation": "{\"configuration\":\"\",\"desiredValue\":\"i-bp*******z0tptjbgu\",\"operator\":\"Contains\",\"property\":\"$.Propertys[*].InstanceId\",\"reason\":\"FeaturePath not exist\"}",
        "accountId": 15634*******22,
        "riskLevel": "Warning",
        "requestId": "f9bce983-1460-4b83-ac81-724b*******3a",
        "dataType": "NonCompliantNotification",
        "eventName": "NonCompliant",
        "evaluationResultIdentifier": {
            "orderingTimestamp": 1726747626751,
            "evaluationResultQualifier": {
                "resourceId": "i-bp*******z0tptjbgu",
                "configRuleName": "ecs-instance-running-process-check",
                "sourceIdentifier": "ecs-instance-running-process-check",
                "configRuleId": "cr-8315e6183e*******b1",
                "configRuleArn": "acs:config::15634*******22:rule/cr-8315e6183*******b1",
                "captureTime": 1726747626751,
                "regionId": "cn-hangzhou",
                "resourceName": "ESS-asg-asg-bp1efisbt64zu16lebhm",
                "resourceArn": "acs:ecs:cn-hangzhou:15634*******22:instance/i-bp*******z0tptjbgu",
                "resourceGroupId": "rg-acfmzmhzoaad5oq",
                "resourceOwnerId": 15634*******22,
                "resourceType": "ACS::ECS::Instance"
            }
        },
        "eventType": "ResourceCompliance",
        "invokingEventMessageType": "ScheduledNotification",
        "notificationCreationTime": 1726749483808,
        "complianceType": "NON_COMPLIANT"
    },
    "subject": "acs:config:cn-hangzhou:1563457855438522:instance/i-bp*******z0tptjbgu",
    "aliyunoriginalaccountid": "15634*******22",
    "source": "acs.config",
    "type": "config:CloudMonitor:ConfigurationNonCompliantNotification",
    "aliyunpublishtime": "2024-09-19T12:38:18.889Z",
    "specversion": "1.0",
    "aliyuneventbusname": "default",
    "id": "315C0C75DB4E0B4CBA0DA*******AF6EB802C92E7-CMS",
    "time":"2024-09-19T12:38:04.000Z",
    "aliyunregionid": "cn-hangzhou"
}

Detail konfigurasi parameter API

Bidang	Tipe	Deskripsi	Nilai contoh
RegionId	Bagian acara	Wilayah tempat item O&M dibuat.	$.aliyunregionid
Judul	Bagian acara	Judul item O&M.	$.data.evaluationResultIdentifier.evaluationResultQualifier.configRuleName
Deskripsi	Bagian acara	Deskripsi item O&M.	$.data.evaluationResultIdentifier.evaluationResultQualifier.configRuleId
Tingkat Keparahan	Bidang statis	Tingkat keparahan. Nilai valid: Critical, High, Medium, dan Low. Anda dapat mengonfigurasi parameter ini berdasarkan kebutuhan bisnis Anda.	Medium
Sumber	Bagian acara	Sumber item O&M.	$.source
Kategori	Bidang statis	Kategori item O&M. Nilai valid: Availability, Cost, Performance, Recovery, dan Security.	Availability
Prioritas	Bidang statis	Prioritas item O&M. Nilai valid: 1 hingga 5. Nilai 1 menunjukkan prioritas tertinggi.	3
DedupString	Bagian acara	String deduplikasi. Acara non-kepatuhan untuk sumber daya yang sama dalam aturan yang sama tidak akan membuat item O&M duplikat.	$.data.evaluationResultIdentifier.evaluationResultQualifier.configRuleName
Sumber Daya	Template	Daftar ARN sumber daya yang terkait dengan item O&M.	Tentukan sumber daya menggunakan variabel `{ "resourceArn":"$.data.evaluationResultIdentifier.evaluationResultQualifier.resourceArn" }` Tentukan sumber daya menggunakan template `["${resourceArn}"]`
Solusi	Template	Solusi.	Tentukan sumber daya menggunakan variabel `{ "document_url": "$.data.evaluationResultIdentifier.evaluationResultQualifier.helpUrls" }` Tentukan sumber daya menggunakan template `[{ "priority": 1, "type": "url", "url": "${document_url}", "description": "Anda dapat merujuk pada dokumen solusi untuk pemrosesan O&M." }]`

Kunjungi tab Layanan Orkestrasi CloudOps > Pusat Operasi > Item O&M untuk melihat item O&M yang dihasilkan secara otomatis untuk sumber daya yang tidak patuh.