Cloud Config:Verificar conformidade de recursos para uma única conta

Pré-requisitos

• Sua conta Alibaba Cloud não faz parte de um diretório de recursos.

• Cloud Config ativado. Activate Cloud Config.

• Instância ECS criada. Crie uma instância.

• Simple Log Service ativado. Activate Simple Log Service.

  Importante

  A ativação do Simple Log Service é gratuita. No entanto, há cobrança quando o Cloud Config envia dados de recursos para o Simple Log Service e durante a consulta e análise de logs. Para mais informações, consulte Billing overview.

Etapa 1: Visualize o inventário de recursos

As instâncias ECS criadas aparecem na página Global Resources no Cloud Config.

1. Faça login no console do Cloud Config.

2. Na página Global Resources, localize o recurso. Clique em Global Resources no painel de navegação à esquerda. Use os filtros (Filter by Resource ID, Selecione Resource Type, Selecione Region, Resource Status) para encontrar a instância ECS.

Etapa 2: Crie um pacote de conformidade

Use as regras padrão do modelo de pacote de conformidade BestPracticesForECS para verificar a conformidade da instância ECS.

1. No painel de navegação à esquerda, escolha Compliance & Audit > Compliance Package.

2. Na página Compliance Package, clique em Create Package no canto superior esquerdo.

3. Na página Select Template (Optional), clique no ícone no canto superior direito do modelo de pacote de conformidade BestPracticesForECS e clique em Next.

4. Na página Set Basic Properties, insira um nome para o pacote de conformidade, mantenha os padrões e clique em Next.

5. Na página Select rules, todas as regras do modelo BestPracticesForECS vêm selecionadas por padrão. Clique em Next.

Para adicionar regras, clique em Add More Rules, selecione-as na aba Rule Template ou Existing Rules List e clique em OK.

6. Na página Set Rule Parameters, configure os parâmetros da regra conforme necessário e clique em OK.

Etapa 3: Visualize resultados da avaliação de conformidade

Visualize os resultados da avaliação das instâncias ECS e corrija configurações não conformes.

1. No painel de navegação à esquerda, escolha Compliance & Audit > Compliance Package.

2. Na página Compliance Package, localize o pacote de conformidade criado na Etapa 2 e clique no respectivo ID.

3. Na página de detalhes do pacote de conformidade, clique em Download Report. Na caixa de diálogo Download Compliance Report, clique em OK.

   O relatório de conformidade em Excel será baixado.

4. Abra o relatório de conformidade. Na aba Non-compliant Resources, filtre pelo ID da instância ECS e siga a coluna Remediation Suggestions para corrigir as configurações não conformes.

Etapa 4: Enviar eventos de não conformidade para o SLS

Envie eventos de não conformidade de recursos para um Logstore do Simple Log Service para consulta e análise.

1. Na página Deliveries, clique em Create Delivery no canto superior esquerdo.

2. Na página Create Delivery, insira um Delivery Name. Defina o Channel Type como Log Service, o Content como Non-compliance Events e o Logstore Source como Create a new log item in this account.. Selecione uma Project Region e insira um Project Name e um Logstore Name. Mantenha o tipo de recurso padrão para incluir todos os tipos.

3. Clique em OK.

   O Cloud Config cria automaticamente um projeto e um Logstore no Simple Log Service e envia os eventos de não conformidade para o Logstore.

   Importante

   Há cobrança quando o Cloud Config envia dados de recursos para o Simple Log Service e ao usar os recursos de consulta e análise. Para interromper as cobranças, exclua o projeto no console do Simple Log Service; isso invalidará a entrega e impedirá novos envios de dados. Para mais informações, consulte Gerencie projects.

4. Visualize, consulte e analise os eventos de não conformidade enviados.

   1. Na página Deliveries, clique no ID da entrega criada.

   2. Na página de detalhes da entrega, localize Logstore Name na seção Extended Information e clique no nome do Logstore para abri-lo no console do Simple Log Service.

   3. Na caixa de diálogo Error, clique em Close. O código de erro IndexConfigNotExist indica que a indexação não está habilitada para o Logstore.

      Nota

      Logstores criados pelo Cloud Config não têm indexação habilitada por padrão.

   4. Ative a indexação para o Logstore.

      Crie indexes.

   5. Consulte e analise os logs no Logstore.

      Query and analysis quick start.

      Nota

      Exemplo de formato JSON: Resource non-compliance event sample.