このトピックでは、チェック項目の構成、チェックタスクの管理、ガバナンスレポートのサブスクライブなど、ガバナンス成熟度チェックに関する設定について説明します。
チェック項目の構成
一部のガバナンス成熟度チェック項目では、チェックパラメーターと範囲をカスタマイズできます。パラメーターを構成した後、設定を有効にするには、新しいチェックをトリガーする必要があります。
チェックパラメーターの構成
チェックパラメーターを構成して、チェック項目の基準を調整できます。
マルチアカウントのガバナンス成熟度チェックを有効にすると、管理アカウントのみがチェックパラメーターを構成できます。この設定は、すべてのメンバーアカウントで自動的に有効になります。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[チェック項目設定] タブで、カスタムパラメーター構成をサポートするチェック項目をフィルターします。
変更するチェック項目を見つけ、[アクション] 列の [編集] をクリックします。
[チェック項目設定] パネルで、パラメーターの値を変更し、[OK] をクリックします。
たとえば、[SLB インスタンスで HTTPS リスニング機能が有効になっている] チェック項目では、ポート番号をカスタマイズできます。
チェック範囲の構成
リソースグループまたはタグに基づいてリソースのチェック範囲を設定できます。範囲外のリソースはチェックに含まれません。
この設定は、現在のアカウントに対してのみ有効です。メンバーアカウントごとにチェック範囲を個別に構成する必要があります。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[チェック項目設定] タブで、カスタム範囲構成をサポートするチェック項目をフィルターします。
変更するチェック項目を見つけ、[アクション] 列の [編集] をクリックします。
[チェック項目設定] パネルで、リソースグループまたはタグに基づいてチェック範囲を設定し、[OK] をクリックします。
たとえば、[各 ECS リソースは高可用性仕様を使用する] チェック項目では、
testリソースグループ内のリソースのみを含むようにチェックの範囲を限定できます。
チェックタスクの管理
定期チェック時間を設定することで、チェックタスクを管理できます。設定を構成すると、システムは指定された時間にチェックタスクを開始します。チェックタスクの完了には、通常 5 ～ 10 分かかります。自動チェックタスクは 1 日に 1 回実行されます。自動チェックに加えて、手動でチェックタスクを開始することもできます。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[チェックタスク管理] タブで、[チェック時間設定] スイッチをオンにし、[頻度]、[時間]、[適用対象] を設定してから、[保存] をクリックします。
説明管理アカウントのみが範囲を [すべてのメンバー] に設定できます。これを設定すると、メンバーアカウントによって構成されたスケジュール時間は無効になります。すべてのメンバーアカウントのチェックタスクは、管理アカウントによって設定された時間に自動的にトリガーされます。ただし、メンバーアカウントは引き続き手動でチェックタスクをトリガーできます。
ガバナンスレポートのサブスクライブ
ガバナンスレポートをサブスクライブすると、クラウド環境の最新のガバナンスチェック結果を定期的に受け取ることができ、リスクをタイムリーに確認して対処するのに役立ちます。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[ガバナンスレポートのサブスクライブ] タブで、[ガバナンスレポートのサブスクライブ] スイッチをオンにし、頻度と時間を設定してから、[保存] をクリックします。
定期チェックタスクを構成している場合は、[定期チェック後にすぐにレポートを送信] を選択することもできます。レポートはチェックタスクの完了直後に送信されます。
[サブスクリプション管理] セクションで、[追加] をクリックし、[連絡先名]、[サブスクリプションオブジェクト]、[言語] を設定してから、[OK] をクリックします。
詳細については、「連絡先の設定」をご参照ください。
リスク通知のサブスクライブ
リスク通知をサブスクライブすると、新しいリスクが特定されたときにメールまたは SMS 通知を受け取ります。これにより、迅速に表示して対処できます。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[リスク通知サブスクリプション] タブで、[リスク通知サブスクリプション] スイッチをオンにします。
サブスクリプション設定を構成します。
[追加] をクリックし、[連絡先名]、[サブスクリプションオブジェクト]、[通知方法]、[言語] を設定してから、[OK] をクリックします。
詳細については、「連絡先の設定」をご参照ください。
ビューの管理
システム提供のビューに加えて、カスタムビューを作成して、必要なチェック項目のみを表示できます。カスタムビューは編集および削除できます。
Cloud Governance Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[ビュー管理] タブで、[新しいビューの作成] をクリックします。
[ビューの作成] パネルで、[レンズ]、[ビュー名]、[備考]、[ビューでチェック項目を選択] を設定し、[プレビュー] をクリックします。
[プレビュー] パネルで、[確認] をクリックします。
カスタムビューが作成されたら、ガバナンス成熟度チェック ページで選択できます。