Um pacote de conformidade é um conjunto de regras personalizadas para cenários específicos. Use as regras padrão de um modelo de pacote de conformidade ou selecione regras em modelos e regras existentes. Após criar o pacote, visualize os resultados da avaliação por regra, recurso e conta de membro (apenas no modo de várias contas).
Informações básicas
Para consultar os modelos padrão de pacotes de conformidade do Cloud Config, veja Overview.
A lista de Rules também exibe as regras criadas a partir de um novo pacote de conformidade. O total de regras nessa lista não pode exceder 200.
Por padrão, as regras de um pacote de conformidade executam uma avaliação inicial logo após a criação. As avaliações subsequentes são acionadas automaticamente conforme o mecanismo de gatilho de cada regra, mas também podem ser executadas manualmente. Além disso, modifique, exclua, ative ou desative essas regras conforme necessário.
Procedimento
Este exemplo demonstra como criar um pacote de conformidade com o modelo BestPracticesForECS para verificar a conformidade das instâncias ECS.
Faça login no console do Cloud Config.
-
Opcional. No canto superior esquerdo, selecione um grupo de contas.
Essa etapa é necessária apenas se você utilizar uma conta de gerenciamento de um diretório de recursos. Caso contrário, ignore esta etapa.
No painel de navegação à esquerda, escolha .
Na página Compliance Package, clique em Create Package no canto superior esquerdo.
Na página Select Template (Optional), clique no ícone
no canto superior direito do modelo de pacote de conformidade BestPracticesForECS e clique em Next.Na página Set Basic Properties, defina um nome para o pacote de conformidade, mantenha os valores padrão dos demais parâmetros e clique em Next.
-
Na página Select rules, todas as regras do modelo BestPracticesForECS já vêm selecionadas por padrão. Clique em Next.
NotaCaso não tenha selecionado um modelo de pacote de conformidade na Etapa 5, siga estas etapas para escolher as regras:
No painel Add More Rules, selecione as regras desejadas na aba Rule Templates ou na aba List of existing rules e clique em OK.
De volta à página Select rules, marque as regras desejadas e clique em Next.
-
Na página Set Rule Parameters, configure os parâmetros das regras aplicáveis e clique em OK.
NotaPara saber como definir parâmetros de regras, consulte os links na coluna Resource Type em Supported resource types and relationships in Cloud Config.
-
Visualize os resultados da avaliação de conformidade.
Na página Compliance Package, clique no ID do pacote de conformidade desejado ou em Details na coluna Actions do pacote.
-
Na aba Rule Result, verifique a quantidade de recursos não conformes por regra. Execute as seguintes operações nas regras do pacote de conformidade:
Para alterar ou remover uma regra do pacote atual e da lista de Rules, clique em Edit ou Delete na coluna Actions da regra.
Clique em Remove na coluna Actions para retirar a regra apenas do pacote de conformidade atual.
-
A aba Resource Result apresenta a lista de recursos não conformes. Nesta seção, execute as ações abaixo:
Clique no ID ou no nome de um recurso para acessar seus Details, Related Resources, Historical Configuration Changes e Compliance Timeline. Para mais detalhes, veja View resource information, View related resource information, View the configuration change history of a resource e View the compliance timeline of a resource.
-
Clique em Ignore Evaluation Result na coluna Actions de um recurso para ignorar o resultado da avaliação de uma regra específica para esse item. Consulte Ignore evaluation results para mais informações.
-
Na aba Member Result, identifique as contas de membro não conformes.
Uma conta de membro é considerada não conforme quando contém qualquer recurso nessa condição.
NotaA aba Member Result aparece exclusivamente no modo de várias contas.