Todos os produtos
Search

Este produto

    Agentic Cloud Governance Center:Configurar regras de proteção centralmente

    Central de documentação

    Agentic Cloud Governance Center:Configurar regras de proteção centralmente

    Última atualização: Jun 28, 2026

    O Agentic Cloud Governance Center permite configurar e ativar centralmente as regras de proteção do Cloud Config para evitar alterações não intencionais na estrutura de recursos e nas configurações básicas do seu ambiente multiconta.

    Inicializar regras de proteção

    1. Faça login no console do Agentic Cloud Governance Center.

    2. No painel de navegação à esquerda, escolha landing zone > landing zone setup.

    3. Selecione um blueprint e clique em Set up.

      Este exemplo usa um blueprint padrão.

    4. Na página Configure blueprint, na área Added setup items, clique em protection rules.

    5. Selecione as regras de proteção a serem ativadas.

      As regras obrigatórias já vêm selecionadas por padrão. Selecione também regras recomendadas ou opcionais, se necessário.

    Gerenciar guardrails

    Após a inicialização, visualize detalhes das regras, verifique descobertas de conformidade, ative ou desative guardrails e defina o escopo de aplicação.

    1. Faça login no console do Agentic Cloud Governance Center.

    2. No painel de navegação à esquerda, escolha multi-account management > Guardrails.

    3. Na seção Overview, visualize os itens At-risk Rules, Enabled Rules, Disabled Rules e Last Modified.

    4. Na aba All, clique no nome de um guardrail para gerenciá-lo.

      • Na aba Rule Details, consulte os detalhes e o escopo do guardrail (a pasta de recursos à qual ele se aplica). Ative ou desative guardrails recomendados e opcionais conforme necessário.

        A seção Basic Information inclui Rule Name, Description, Guidance, Type, Status e Suggested Action. As abas Findings e Scope aparecem na parte inferior.

      • Na aba Findings, verifique as descobertas de conformidade dos seus recursos.

    5. Ao clicar em Batch enable, selecione o escopo desejado para os guardrails.

      • Caso selecione a pasta de recursos Root, os guardrails serão aplicados a todo o Resource Directory, afetando todas as contas membros.

      • Se optar por pastas de recursos específicas, a aplicação ocorrerá apenas nas contas membros dentro dessas pastas, sem impacto sobre outras contas do Resource Directory.

      Na caixa de diálogo Bind Scope, selecione uma pasta de recursos (por exemplo, dev) e clique em OK.

    Regras de proteção disponíveis

    Três tipos de regras estão disponíveis:

    • Obrigatórias: regras básicas de proteção que não podem ser desativadas.

    • Recomendadas: regras de segurança e conformidade que você pode ativar ou desativar.

    • Opcionais: regras que você pode ativar ou desativar conforme necessário.

    Nome da regra

    Descrição

    Escopo

    Orientação

    Garantir que o bucket OSS para logs de auditoria não permita acesso público de leitura/gravação

    Um bucket OSS designado pelo Agentic Cloud Governance Center para armazenar logs de auditoria estará em conformidade se sua lista de controle de acesso (ACL) proibir leitura e gravação públicas.

    Log Account

    Obrigatória

    Garantir que a criptografia no lado do servidor esteja ativada para o bucket OSS de logs de auditoria

    O bucket OSS designado pelo Agentic Cloud Governance Center para logs de auditoria estará em conformidade se a criptografia no lado do servidor com chaves gerenciadas pelo OSS (SSE-OSS) estiver ativada.

    Log Account

    Obrigatória

    Garantir a existência da função de serviço designada para o Agentic Cloud Governance Center

    A configuração estará em conformidade se a função de serviço designada para o Agentic Cloud Governance Center existir.

    Log Account

    Opcional

    Proibir a exclusão do bucket OSS para logs de auditoria

    Esta regra impede a exclusão do bucket OSS criado pelo Agentic Cloud Governance Center na Log Account para armazenamento de logs de auditoria.

    Core Folder

    Obrigatória

    Proibir modificações na configuração de criptografia do bucket OSS de logs de auditoria

    Esta regra impede alterações na configuração de criptografia do bucket OSS criado pelo Agentic Cloud Governance Center na Log Account para fins de auditoria.

    Core Folder

    Obrigatória

    Proibir alterações no ciclo de vida do bucket OSS de logs de auditoria

    Esta regra impede modificações na política de ciclo de vida do bucket OSS criado pelo Agentic Cloud Governance Center na Log Account para armazenar logs de auditoria.

    Core Folder

    Obrigatória

    Proibir modificações na função de serviço designada do Agentic Cloud Governance Center

    Esta regra impede qualquer alteração na função de serviço usada pelo Agentic Cloud Governance Center.

    Core Folder

    Obrigatória

    Proibir a desativação do Cloud Config

    Esta regra garante que o Cloud Config permaneça ativo para auditoria de recursos e conformidade.

    Core Folder

    Obrigatória

    Garantir inexistência de AccessKey em qualquer conta Alibaba Cloud no Resource Directory

    Uma conta Alibaba Cloud estará em conformidade se não possuir nenhum AccessKey, independentemente do estado.

    Global for Resource Directory

    Recomendada

    Garantir que MFA esteja ativado para todas as contas Alibaba Cloud no Resource Directory

    Uma conta Alibaba Cloud estará em conformidade se a autenticação multifator (MFA) estiver ativada.

    Global for Resource Directory

    Recomendada

    Garantir criptografia em todos os discos de dados ECS

    Um disco de dados ECS estará em conformidade se a criptografia estiver ativada.

    Global for Resource Directory

    Recomendada

    Garantir que grupos de segurança não exponham portas de alto risco para todas as redes

    Um grupo de segurança estará em conformidade se não houver regras de entrada permitindo tráfego do bloco CIDR 0.0.0.0/0 nas portas 22 ou 3389.

    Global for Resource Directory

    Recomendada

    Garantir validade das regras de entrada de grupos de segurança

    Um grupo de segurança estará em conformidade se nenhuma regra de entrada com ação Allow combinar intervalo de portas -1/-1 e origem 0.0.0.0/0.

    Global for Resource Directory

    Recomendada

    Garantir desativação de acesso público de leitura/gravação em todos os buckets OSS

    Um bucket OSS estará em conformidade se sua política de ACL proibir acesso público de leitura e escrita.

    Global for Resource Directory

    Recomendada

    Garantir ativação de TDE para instâncias RDS

    Uma instância RDS estará em conformidade se a Criptografia Transparente de Dados (TDE) estiver ativada nas configurações de segurança de dados.

    Global for Resource Directory

    Recomendada

    Garantir uso de Virtual Private Cloud (VPC) em instâncias RDS

    Uma instância RDS estará em conformidade se o tipo de rede for Virtual Private Cloud (VPC). Caso um parâmetro seja especificado, a instância estará em conformidade apenas se o VPC ID constar na lista separada por vírgulas fornecida.

    Global for Resource Directory

    Recomendada

    Garantir que a lista de permissões de IP do RDS não esteja aberta para todas as redes

    Uma instância RDS estará em conformidade se a lista de permissões de IP não estiver configurada como 0.0.0.0/0.

    Global for Resource Directory

    Recomendada

    Garantir registro de logs de acesso para buckets OSS

    Um bucket OSS estará em conformidade se o registro de logs estiver ativado nas configurações de gerenciamento de logs.

    Global for Resource Directory

    Opcional

    Garantir conformidade da política de senhas de usuários RAM com os requisitos

    Uma política de senhas estará em conformidade se atender aos critérios definidos no Access Control (RAM).

    Global for Resource Directory

    Recomendada

    Garantir ausência de AccessKeys inativas para usuários RAM

    Um AccessKey de usuário RAM estará em conformidade se o último uso tiver ocorrido dentro do período estipulado. Padrão: 90 dias.

    Global for Resource Directory

    Recomendada

    Garantir proteção contra liberação em instâncias ECS

    Uma instância ECS estará em conformidade se a proteção contra liberação estiver ativada.

    Global for Resource Directory

    Recomendada

    Garantir proteção contra liberação em instâncias SLB

    Uma instância SLB estará em conformidade se a proteção contra liberação estiver ativada.

    Global for Resource Directory

    Recomendada

    Garantir criptografia no lado do servidor para todos os buckets OSS

    Um bucket OSS estará em conformidade se usar criptografia no lado do servidor com chaves gerenciadas pelo OSS (SSE-OSS).

    Global for Resource Directory

    Opcional

    Garantir ativação de MFA para usuários RAM

    Um usuário RAM estará em conformidade se o MFA estiver ativado.

    Global for Resource Directory

    Opcional

    Garantir que recursos possuam pelo menos uma das tags especificadas

    Você pode definir múltiplos valores para uma tag. Um recurso estará em conformidade se possuir uma tag com pelo menos um dos valores indicados.

    Global for Resource Directory

    Opcional

    Garantir que recursos possuam todas as tags especificadas

    Você pode definir até seis tags. Um recurso estará em conformidade se contiver todas as tags especificadas.

    Global for Resource Directory

    Opcional

    Garantir login recente de usuários RAM dentro de um período especificado

    Um usuário RAM estará em conformidade se tiver feito login nos últimos 90 dias. Se a data do último login for desconhecida, o usuário estará em conformidade se a última atualização da conta tiver ocorrido nos últimos 90 dias. Esta regra não se aplica a usuários sem acesso ao console.

    Global for Resource Directory

    Opcional

    Garantir listeners HTTPS em instâncias SLB

    Uma instância SLB estará em conformidade se houver um listener HTTPS configurado na porta 80 ou 8080.

    Global for Resource Directory

    Opcional

    Garantir localização de recursos em regiões especificadas

    Um recurso estará em conformidade se estiver localizado em uma das regiões definidas nos parâmetros da regra.

    Global for Resource Directory

    Opcional

    Garantir coleta de logs para instâncias WAF

    A configuração estará em conformidade se a coleta de logs estiver ativa para todos os domínios protegidos pelo WAF.

    Global for Resource Directory

    Opcional

    Garantir ativação de Flow Log para VPCs

    Uma VPC estará em conformidade se o recurso Flow Log estiver ativado.

    Global for Resource Directory

    Opcional

    Garantir proteção por WAF de domínios vinculados a grupos API Gateway

    Um grupo de API no API Gateway estará em conformidade se estiver associado a um domínio personalizado protegido pelo WAF.

    Global for Resource Directory

    Opcional

    Garantir ativação de funcionalidades de proteção especificadas para domínios protegidos por WAF

    Um domínio protegido pelo WAF estará em conformidade se os módulos de proteção indicados estiverem ativos.

    Global for Resource Directory

    Opcional

    Garantir que grupos de segurança não exponham portas de alto risco de protocolo específico para todas as redes

    Um grupo de segurança estará em conformidade se suas regras de entrada para o bloco CIDR 0.0.0.0/0 não incluírem as portas de alto risco especificadas para o protocolo em questão. Também estará em conformidade se uma regra de prioridade superior negar acesso à porta de risco. Não aplicável a grupos de segurança usados por serviços Alibaba Cloud ou seus revendedores.

    Global for Resource Directory

    Opcional

    Garantir regras de entrada válidas para portas fora da lista de permissões em grupos de segurança

    Para portas não listadas na allowlist especificada, um grupo de segurança estará em conformidade se não houver regras de entrada combinando ação Allow e origem 0.0.0.0/0. Não aplicável a grupos de segurança usados por serviços Alibaba Cloud ou revendedores.

    Global for Resource Directory

    Opcional

    Garantir política de permissão que negue acesso anônimo em buckets OSS públicos

    Um bucket OSS com permissões públicas de leitura/gravação estará em conformidade se possuir uma política de bucket que não conceda permissões de leitura ou escrita a usuários anônimos. Não aplicável a buckets privados.

    Global for Resource Directory

    Opcional

    Proibir associação de endereços IP públicos a instâncias ECS

    Uma instância ECS estará em conformidade se não estiver diretamente associada a um endereço IPv4 público ou Elastic IP Address (EIP).

    Global for Resource Directory

    Opcional

    Garantir que instâncias RDS acessíveis publicamente não tenham lista de permissões de IP aberta para todas as redes

    Uma instância RDS com acesso público estará em conformidade apenas se a lista de permissões de IP não estiver definida como 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir que clusters PolarDB acessíveis publicamente não tenham lista de permissões de IP aberta para todas as redes

    Um cluster PolarDB com acesso público estará em conformidade apenas se a lista de permissões de IP não estiver configurada como 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir proteção de todos os ativos pelo Cloud Firewall

    A conformidade exige que todos os ativos estejam protegidos pelo Cloud Firewall. Aplica-se apenas a edições pagas; contas na edição gratuita ou sem assinatura são consideradas conformes por padrão.

    Global for Resource Directory

    Opcional

    Garantir proteção de instâncias ECS em execução pelo Security Center

    Uma instância ECS em execução estará em conformidade se o agente do Security Center estiver instalado. Não aplicável a instâncias paradas.

    Global for Resource Directory

    Opcional

    Garantir uso do Security Center Enterprise Edition ou superior

    Uma conta estará em conformidade se usar a Enterprise Edition ou versão superior do Security Center.

    Global for Resource Directory

    Opcional

    Garantir ausência de vulnerabilidades pendentes em instâncias ECS em execução

    Uma instância ECS em execução estará em conformidade se não apresentar vulnerabilidades pendentes do tipo e nível de severidade especificados no Security Center. Não aplicável a instâncias fora de execução.

    Global for Resource Directory

    Opcional

    Garantir ativação de auditoria SQL para instâncias RDS

    Uma instância RDS estará em conformidade se a auditoria SQL estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir registro global de eventos no ActionTrail

    A configuração estará em conformidade se existir uma trilha ativa no ActionTrail registrando todos os tipos de eventos em todas as regiões. Uma conta membro em um Resource Directory também estará em conformidade se a conta de gerenciamento tiver criado uma trilha aplicável a todos os membros.

    Global for Resource Directory

    Opcional

    Garantir período de retenção de logs de auditoria SQL adequado para instâncias RDS

    Uma instância RDS for MySQL estará em conformidade se a auditoria SQL estiver ativa e o período de retenção de logs for igual ou superior ao valor especificado. Padrão: 180 dias.

    Global for Resource Directory

    Opcional

    Garantir período de retenção adequado para snapshots automáticos de ECS

    Uma política de snapshot automático para ECS estará em conformidade se o período de retenção exceder o número de dias especificado. Padrão: 7 dias.

    Global for Resource Directory

    Opcional

    Garantir período de retenção de backup Nível 1 adequado para clusters PolarDB

    Um cluster PolarDB estará em conformidade se o período de retenção de backup Nível 1 for igual ou superior ao número de dias definido. Padrão: 7 dias.

    Global for Resource Directory

    Opcional

    Garantir ativação de TDE para clusters PolarDB

    Um cluster PolarDB estará em conformidade se o TDE estiver ativado.

    Global for Resource Directory

    Opcional

    Garantir rotação automática configurada para credenciais no KMS

    Uma credencial no Key Management Service (KMS) estará em conformidade se a rotação automática estiver configurada.

    Global for Resource Directory

    Opcional

    Garantir rotação automática configurada para chaves mestras de cliente (CMKs) no KMS

    Uma chave mestra de cliente (CMK) no KMS estará em conformidade se a rotação automática estiver configurada.

    Global for Resource Directory

    Opcional

    Garantir proteção contra exclusão para CMKs do KMS

    Uma chave mestra de cliente (CMK) do KMS estará em conformidade se a proteção contra exclusão estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir criptografia de buckets OSS com chaves KMS gerenciadas pelo cliente

    Um bucket OSS estará em conformidade se for criptografado com chave gerenciada pelo cliente proveniente do KMS.

    Global for Resource Directory

    Opcional

    Garantir uso de chaves gerenciadas pelo cliente para TDE em instâncias RDS

    Uma instância RDS estará em conformidade se usar chave gerenciada pelo cliente para habilitar o TDE.

    Global for Resource Directory

    Opcional

    Garantir uso de chaves gerenciadas pelo cliente para TDE em instâncias ApsaraDB for Redis

    Uma instância ApsaraDB for Redis estará em conformidade se usar chave gerenciada pelo cliente para ativar o TDE.

    Global for Resource Directory

    Opcional

    Garantir ativação de HTTPS para domínios CDN

    Um domínio CDN estará em conformidade se o protocolo HTTPS estiver ativado.

    Global for Resource Directory

    Opcional

    Garantir uso de HTTPS em APIs públicas no API Gateway

    Uma API pública no API Gateway estará em conformidade se o protocolo de requisição estiver definido como HTTPS. Não aplicável a APIs restritas a acesso interno.

    Global for Resource Directory

    Opcional

    Garantir uso de protocolo HTTPS em instâncias Alibaba Cloud Elasticsearch

    Uma instância Alibaba Cloud Elasticsearch estará em conformidade se usar o protocolo de transporte HTTPS.

    Global for Resource Directory

    Opcional

    Garantir imposição de transporte seguro em políticas de buckets OSS

    Um bucket OSS estará em conformidade se a política de bucket impor HTTPS para operações de leitura/gravação ou negar explicitamente acesso via HTTP. Não aplicável a buckets sem política definida.

    Global for Resource Directory

    Opcional

    Garantir uso de política TLS especificada em listeners HTTPS de instâncias SLB

    Uma instância SLB estará em conformidade se todos os listeners HTTPS usarem a versão de política TLS indicada nos parâmetros. Não aplicável a instâncias sem listeners HTTPS.

    Global for Resource Directory

    Opcional

    Garantir vinculação de funções Function Compute a domínio personalizado com versão TLS especificada

    Uma função Function Compute estará em conformidade se estiver vinculada a domínio personalizado com a versão TLS especificada ativada.

    Global for Resource Directory

    Opcional

    Garantir instalação do agente Security Center em todas as instâncias ECS de uma conta

    Uma conta Alibaba Cloud estará em conformidade se o agente do Security Center estiver instalado em todas as suas instâncias ECS.

    Global for Resource Directory

    Opcional

    Garantir configuração de varredura de vulnerabilidades para nível de risco especificado no Security Center

    A configuração estará em conformidade se a varredura de vulnerabilidades para o nível de risco indicado estiver configurada no Security Center.

    Global for Resource Directory

    Opcional

    Garantir definição de métodos de notificação para todos os itens de alerta no Security Center

    A configuração estará em conformidade se métodos de notificação estiverem configurados para todos os itens de alerta no Security Center.

    Global for Resource Directory

    Opcional

    Garantir janela de manutenção adequada para instâncias RDS

    Uma instância RDS estará em conformidade se a janela de manutenção estiver dentro de um dos intervalos de tempo especificados nos parâmetros. Sobrepor a janela de manutenção ao horário de pico de negócios pode impactar seus serviços.

    Global for Resource Directory

    Opcional

    Garantir janela de manutenção adequada para clusters PolarDB

    Um cluster PolarDB estará em conformidade se a janela de manutenção coincidir com um dos intervalos definidos nos parâmetros. A sobreposição com horários de pico pode afetar a disponibilidade dos serviços.

    Global for Resource Directory

    Opcional

    Garantir que usuários RAM e seus grupos não estejam vinculados a políticas de permissão com condições especificadas

    Um usuário RAM estará em conformidade se nem ele nem seus grupos possuírem políticas de permissão anexadas que atendam às condições especificadas. Por padrão, privilégios de administrador são sinalizados como não conformes.

    Global for Resource Directory

    Opcional

    Garantir inexistência de superadministrador

    A configuração estará em conformidade se nenhum usuário RAM, grupo de usuários RAM ou função RAM possuir política concedendo privilégios de superadministrador (Resource:* e Action:*).

    Global for Resource Directory

    Opcional

    Garantir rotação de AccessKeys de usuários RAM dentro do prazo especificado

    Um AccessKey de usuário RAM estará em conformidade se tiver sido criado dentro do número de dias especificado. Padrão: 90 dias.

    Global for Resource Directory

    Opcional

    Garantir que todos os usuários RAM pertençam a um grupo de usuários

    A configuração estará em conformidade se todos os usuários RAM pertencerem a pelo menos um grupo de usuários RAM.

    Global for Resource Directory

    Opcional

    Garantir separação entre acesso humano e programático para usuários RAM

    Um usuário RAM estará em conformidade se não possuir simultaneamente login por senha no console e acesso programático (AccessKey) ativados.

    Global for Resource Directory

    Opcional

    Garantir ativação de SSO para usuários RAM

    Um usuário RAM estará em conformidade se o SSO estiver ativado.

    Global for Resource Directory

    Opcional

    Garantir inexistência de políticas de permissão RAM não anexadas

    Uma política de permissão RAM estará em conformidade se estiver anexada a pelo menos um usuário RAM, grupo de usuários RAM ou função RAM.

    Global for Resource Directory

    Opcional

    Garantir que grupos de usuários RAM não estejam vazios

    Um grupo de usuários RAM estará em conformidade se contiver pelo menos um usuário RAM.

    Global for Resource Directory

    Opcional

    Garantir ausência de detecção de AccessKeys vazadas pelo Security Center

    A configuração estará em conformidade se o Security Center não tiver detectado nenhuma informação de AccessKey vazada.

    Global for Resource Directory

    Opcional

    Garantir ativação de auditoria SQL para clusters PolarDB

    Um cluster PolarDB estará em conformidade se a auditoria SQL estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir ativação de backup de logs para instâncias RDS

    Uma instância RDS estará em conformidade se o backup de logs estiver ativo. Desativar essa funcionalidade gera risco de perda de dados caso os logs locais sejam irrecuperáveis.

    Global for Resource Directory

    Opcional

    Garantir criação de plano de backup para sistemas de arquivos NAS

    Um sistema de arquivos NAS estará em conformidade se possuir um plano de backup configurado.

    Global for Resource Directory

    Opcional

    Garantir período de retenção de backup de logs adequado para clusters PolarDB

    Um cluster PolarDB estará em conformidade se o período de retenção de backup de logs for igual ou superior ao número de dias especificado. O valor padrão é 30 dias. Clusters com backup de logs desativado ou retenção inferior ao valor definido são considerados não conformes.

    Global for Resource Directory

    Opcional

    Garantir ativação de Zone-Redundant Storage (ZRS) para buckets OSS

    Um bucket OSS estará em conformidade se o Zone-Redundant Storage (ZRS) estiver ativado. O ZRS auxilia na continuidade do serviço e recuperação de dados em caso de falha na zona de disponibilidade.

    Global for Resource Directory

    Opcional

    Garantir configuração de criptografia de dados para Logstores do Log Service

    Um Logstore no Log Service estará em conformidade se a criptografia de dados estiver configurada.

    Global for Resource Directory

    Opcional

    Garantir registro de eventos históricos para instâncias RDS

    Uma instância RDS estará em conformidade se o registro de eventos históricos estiver ativo.

    Global for Resource Directory

    Opcional

    Garantir que o fuso horário padrão de clusters PolarDB não esteja definido como SYSTEM

    Um cluster PolarDB estará em conformidade se o parâmetro default_time_zone não estiver configurado como SYSTEM. Recomenda-se especificar um fuso horário explícito para assegurar consistência do banco de dados.

    Global for Resource Directory

    Opcional

    Garantir uso de versão específica de sistema operacional em instâncias ECS

    Uma instância ECS estará em conformidade se o nome do SO estiver na allowlist especificada ou ausente da blocklist indicada. Isso padroniza versões de SO e incentiva atualizações tempestivas de versões sem suporte para prevenir vulnerabilidades de segurança.

    Global for Resource Directory

    Opcional

    Garantir instalação do agente CloudMonitor em instâncias ECS em execução

    Uma instância ECS em execução estará em conformidade se o agente CloudMonitor estiver instalado e em execução. Não aplicável a instâncias paradas.

    Global for Resource Directory

    Opcional

    Garantir configuração de regras de alerta CloudMonitor para produtos de nuvem especificados

    Um produto de nuvem estará em conformidade se houver pelo menos uma regra de alerta configurada para seu namespace no CloudMonitor.

    Global for Resource Directory

    Opcional

    Garantir ativação de criptografia de disco em nuvem para instâncias RDS

    Uma instância RDS estará em conformidade se a criptografia de disco em nuvem estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir criptografia para discos de dados ECS em uso

    Um disco de dados ECS em uso estará em conformidade se a criptografia estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir criptografia para discos de dados ECS não anexados

    Um disco de dados ECS não anexado estará em conformidade se a criptografia estiver ativada.

    Global for Resource Directory

    Opcional

    Garantir uso de Virtual Private Cloud (VPC) em instâncias ECS

    Uma instância ECS estará em conformidade se o tipo de rede for Virtual Private Cloud (VPC). Caso um parâmetro seja fornecido, a instância estará em conformidade se o VPC ID constar na lista separada por vírgulas informada.

    Global for Resource Directory

    Opcional

    Proibir anexação direta de políticas a usuários RAM

    Um usuário RAM estará em conformidade se herdar permissões de grupos de usuários RAM ou funções RAM, em vez de ter políticas anexadas diretamente.

    Global for Resource Directory

    Opcional

    Garantir que o parâmetro PostgreSQL log_connections esteja definido como on

    Uma instância RDS for PostgreSQL estará em conformidade se o parâmetro log_connections estiver configurado como on.

    Global for Resource Directory

    Opcional

    Garantir que o parâmetro PostgreSQL log_disconnections esteja definido como on

    Uma instância RDS for PostgreSQL estará em conformidade se o parâmetro log_disconnections estiver ajustado para on.

    Global for Resource Directory

    Opcional

    Garantir que o parâmetro PostgreSQL log_duration esteja definido como on

    Uma instância RDS for PostgreSQL estará em conformidade se o parâmetro log_duration estiver definido como on.

    Global for Resource Directory

    Opcional

    Garantir restrições de IP em políticas de buckets OSS

    Um bucket OSS estará em conformidade se as permissões de leitura/gravação forem privadas ou se a política de bucket contiver regras permitindo acesso apenas de endereços IP específicos.

    Global for Resource Directory

    Opcional

    Garantir que ACLs de buckets OSS proíbam acesso público de leitura

    Um bucket OSS estará em conformidade se a política de ACL proibir acesso público de leitura.

    Global for Resource Directory

    Opcional

    Garantir instalação do agente Security Center em todas as instâncias ECS de uma conta

    Uma conta Alibaba Cloud estará em conformidade se o agente do Security Center estiver instalado em todas as suas instâncias ECS.

    Global for Resource Directory

    Opcional

    Garantir configuração de rotas para blocos CIDR personalizados em VPCs

    Uma VPC estará em conformidade se a tabela de rotas associada contiver pelo menos uma rota para endereço IP dentro do bloco CIDR personalizado.

    Global for Resource Directory

    Opcional

    Garantir uso de certificados SSL para instâncias RDS

    Uma instância RDS estará em conformidade se o SSL estiver ativado nas configurações de segurança de dados.

    Global for Resource Directory

    Opcional

    Garantir uso do plug-in de rede Terway em clusters ACK

    Um cluster ACK estará em conformidade se usar o plug-in de rede Terway.

    Global for Resource Directory

    Opcional

    Garantir desativação de endpoints públicos de servidor de API para clusters ACK

    Um cluster ACK estará em conformidade se não houver endpoint público de servidor de API configurado.

    Global for Resource Directory

    Opcional

    Garantir instalação do agente CloudMonitor em nós de clusters ACK

    Um cluster ACK estará em conformidade se o agente CloudMonitor estiver instalado e em execução em todos os nós.

    Global for Resource Directory

    Opcional

    Garantir ativação de trilhas ActionTrail

    Uma trilha ActionTrail estará em conformidade se o status estiver definido como ativo.

    Global for Resource Directory

    Opcional

    Garantir uso da High-availability Edition em instâncias RDS

    Uma instância RDS estará em conformidade se usar a High-availability Edition. Recomenda-se esta edição em vez da Basic Edition, que é menos estável.

    Global for Resource Directory

    Opcional

    Garantir uso de múltiplas zonas de disponibilidade em instâncias RDS

    Uma instância RDS estará em conformidade se implantada em várias zonas de disponibilidade.

    Global for Resource Directory

    Opcional

    Garantir configuração correta da lista de permissões de IP para instâncias RDS

    Uma instância RDS estará em conformidade se a lista de permissões de IP estiver ativa e não contiver 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir uso de Virtual Private Cloud (VPC) em instâncias ApsaraDB for Redis

    Uma instância ApsaraDB for Redis estará em conformidade se o tipo de rede for Virtual Private Cloud (VPC). Caso um parâmetro seja especificado, a instância estará em conformidade se o VPC ID estiver na lista separada por vírgulas fornecida.

    Global for Resource Directory

    Opcional

    Garantir que a lista de permissões de IP de instâncias ApsaraDB for Redis não esteja aberta para todas as redes

    Uma instância ApsaraDB for Redis estará em conformidade se a lista de permissões de IP não estiver configurada como 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir uso de Virtual Private Cloud (VPC) em instâncias ApsaraDB for MongoDB

    Uma instância ApsaraDB for MongoDB estará em conformidade se o tipo de rede for Virtual Private Cloud (VPC). Se um parâmetro for informado, a instância estará em conformidade se o VPC ID constar na lista separada por vírgulas indicada.

    Global for Resource Directory

    Opcional

    Proibir abertura da lista de permissões de IP de instâncias ApsaraDB for MongoDB para todas as redes

    Uma instância ApsaraDB for MongoDB estará em conformidade se a lista de permissões de IP não estiver definida como 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir uso de Virtual Private Cloud (VPC) em instâncias PolarDB

    Uma instância PolarDB estará em conformidade se o tipo de rede for Virtual Private Cloud (VPC). Mediante especificação de parâmetro, a instância estará em conformidade se o VPC ID estiver presente na lista separada por vírgulas fornecida.

    Global for Resource Directory

    Opcional

    Garantir acesso ao SQL Server em modo de proxy de banco de dados

    Uma instância RDS for SQL Server estará em conformidade se o modo de acesso estiver definido como modo de proxy de banco de dados.

    Global for Resource Directory

    Opcional

    Garantir que listas de controle de acesso SLB não permitam tráfego de todos os endereços IP

    Uma lista de controle de acesso (ACL) SLB estará em conformidade se não contiver a entrada 0.0.0.0/0.

    Global for Resource Directory

    Opcional

    Garantir largura de banda mínima para instâncias EIP

    Uma instância Elastic IP Address (EIP) estará em conformidade se a largura de banda disponível for igual ou superior ao valor especificado. Padrão: 10 Mbps.

    Global for Resource Directory

    Opcional

    Garantir atendimento aos requisitos de largura de banda especificados para instâncias SLB

    Uma instância SLB estará em conformidade se a largura de banda disponível for igual ou superior ao valor definido (Padrão: 10 Mbps).

    Global for Resource Directory

    Opcional

    Proibir abertura da lista de permissões de IP de instâncias PolarDB para todas as redes

    Uma instância PolarDB estará em conformidade se a lista de permissões de IP não estiver configurada como 0.0.0.0/0.

    Global for Resource Directory

    Opcional