Uma regra gerenciada é uma função de regra pré-construída armazenada no Function Compute. Crie uma regra com base em uma regra gerenciada para auditar os recursos associados.
Procedimento
Faça logon no console do Cloud Config.
-
Opcional. No canto superior esquerdo, selecione um grupo de contas.
Essa etapa é necessária apenas se você estiver usando uma conta de gerenciamento de diretório de recursos. Caso contrário, ignore-a.
No painel de navegação à esquerda, escolha .
Na página Rules, clique em Create Rule.
-
Na página Select Create Method, selecione Based on managed rule, escolha uma regra na lista e clique em Next.
NotaPara obter mais informações sobre os modelos de regra compatíveis com o Cloud Config, consulte Rule template list.
Na página Set Basic Properties, defina o nome da regra, os parâmetros, o nível de risco e o gatilho e insira uma descrição. Em seguida, clique em Next.
-
Na página Set Effective Scope, defina o tipo de recurso e clique em Next.
Também é possível configurar os parâmetros Excluded Resource IDs, Effective for the designated resource groups, Effective for designated regions e Effective for designated tags para restringir o escopo dos recursos aplicáveis.
-
Na página Set Correction, clique em Submit.
Ative as Settings de Remediation e configure a correção por modelo ou personalizada para a regra. Para saber mais sobre correção, consulte Overview of remediation settings.