Uma regra gerenciada é um trecho de código lógico armazenado em uma função de regra do Function Compute. Crie uma regra com base em uma regra gerenciada fornecida pelo Cloud Config para auditar os recursos associados.
Procedimento
Faça login no console do Cloud Config.
-
Opcional. No canto superior esquerdo, selecione um grupo de contas.
Essa etapa é necessária apenas se você estiver usando uma conta de gerenciamento de diretório de recursos. Caso contrário, ignore-a.
No painel de navegação à esquerda, escolha .
Na página Rules, clique em Create Rule.
-
Na etapa Select Create Method, selecione Based on managed rule, escolha uma regra em um modelo e clique em Next.
NotaPara obter mais informações sobre os modelos de regras compatíveis com o Cloud Config, consulte Modelos de regras gerenciadas.
Na etapa Set Basic Properties, configure os parâmetros Rule Name, Parameter Settings, Risk Level, Trigger, Tags e Description. Em seguida, clique em Next.
-
Na etapa Set Effective Scope, especifique os tipos de recurso e clique em Next.
Também é possível configurar os parâmetros Excluded Resource IDs, Effective for the designated resource groups, Effective for designated regions e Effective for designated tags para restringir o escopo dos recursos aplicáveis.
-
Na etapa Set Remediation, clique em Submit.
Ative a opção Set Remediation e configure a correção por modelo ou personalizada para a regra conforme solicitado. Para saber mais sobre como configurar a correção, consulte Visão geral das configurações de correção.