O Cloud Config corrige configurações de recursos não conformes para manter a conformidade contínua. Ative a correção ao criar uma regra para ajustar automaticamente os recursos não conformes após a detecção.
Métodos de correção
|
Método |
Descrição |
Limites |
Serviço relacionado |
Referência |
|
Correção por modelo |
Usa modelos do Operation Orchestration Service (OOS) para corrigir recursos não conformes. |
Uma configuração de correção por regra. Apenas regras criadas a partir de determinados Modelos de regras aceitam este método. |
O OOS é ativado automaticamente sem custo. Introdução ao OOS |
|
|
Correção personalizada |
Executa código personalizado do Function Compute para corrigir recursos não conformes. |
Uma configuração de correção por regra. Regras baseadas em modelos e personalizadas aceitam este método. |
O Function Compute exige ativação manual e gera custos. O que é o Function Compute? |
Gerencie a função vinculada ao serviço AliyunServiceRoleForConfigRemediation
O Cloud Config cria automaticamente a função vinculada ao serviço AliyunServiceRoleForConfigRemediation no primeiro uso da correção automática. Gerencie a função vinculada ao serviço AliyunServiceRoleForConfigRemediation
Notas de uso
A correção automática ajusta as configurações de recursos não conformes conforme os parâmetros especificados. Configurações de correção incorretas podem comprometer a continuidade dos negócios. Por exemplo, ativar a correção automática na regra oss-bucket-public-write-prohibited define automaticamente o Bucket ACL de cada bucket do OSS como Private. Se o seu negócio exigir permissões públicas de leitura e gravação nos buckets do OSS, as operações de leitura e escrita de dados serão afetadas.