カスタム条件付きルールを使用すると、Function Compute の代わりにシンプルな属性-演算子-値の条件を用いて、コードを記述することなくクラウドリソースのコンプライアンス監査ロジックを定義できます。
カスタム条件付きルールの定義
カスタム条件付きルールを使用すると、コードを一切記述することなくクラウドリソースを監査できます。Function Compute を必要とするカスタムルールとは異なり、条件付きルールはプログラミング言語に依存せずに動作します。コードのアップロードは不要です。
ルールを定義するには、次の 3 つの要素を指定します：
組み込みのデバッグ機能を使用すると、適用前にルールを検証できます。
シナリオ
Cloud Config は、一般的なコンプライアンス監査向けのルールテンプレートを提供します。利用可能なテンプレートで要件を満たせない場合や、カスタムの監査ロジックが必要な場合は、カスタム条件付きルールを使用します。
コア機能
柔軟性：シンプルなチェックから複数条件の複雑なシナリオまで対応できるように、独自の準拠条件を定義できます。
コーディング不要：シンプルな属性-演算子-値の設定でルールを構成できます。プログラミングスキルや Function Compute のセットアップは不要です。
ネイティブ統合：Cloud Config のコンプライアンスパッケージ、アカウントグループ、監査結果、非準拠の修復と連携します。
幅広いリソースカバレッジ：Cloud Config は 70 を超えるクラウド製品、180 を超えるリソースタイプ、約 3,000 のリソースプロパティをサポートします。