全部產品
Search
文件中心

Cloud Config:檢測多帳號的資源合規性

更新時間:May 14, 2026

本文以資來源目錄中管理帳號通過合規包模板OSS合規管理最佳實踐快速檢測帳號組中兩個成員的儲存空間的合規性,並將資源不合規事件投遞到Log ServiceSLS為例,為您介紹通過配置審計檢測多帳號的資源合規性的具體操作流程。

前提條件

  • 請您確保已開通資來源目錄,且已在資來源目錄中建立兩個成員。具體操作,請參見開通資來源目錄建立成員

  • 請您確保兩個成員均已開通Object Storage Service,且已建立儲存空間。具體操作,請參見控制台快速入門

  • 請確保您已開通配置審計服務。具體操作,請參見開通配置審計服務

  • 請確保您已開通Log ServiceSLS。具體操作,請參見開通Log Service

    重要

    開通Log ServiceSLS不收費,配置審計將資源資料投遞到Log ServiceSLS,並使用其查詢和分析功能需要收費。具體計費標準,請參見計費概述

背景資訊

管理帳號可以在配置審計中查看所有成員的資源清單、資源配置變更歷史和資源合規狀態,並監控資源配置合規性。成員可以查看自己歸屬的帳號組,以及管理帳號為自己建立的規則、合規包和投遞任務,還可以在当前账号頁簽,獨立檢測自己資源的合規性,並設定投遞。

步驟一:建立帳號組

當您在資來源目錄中建立成員後,可以在配置審計中建立帳號組,將目標成員加入該帳號組。您可以通過該帳號組集中管理成員的資源及其合規性。

  1. 登入配置審計控制台

  2. 在左側導覽列,單擊賬號組

  3. 賬號組頁面,單擊創建帳號組

建立帳號組 頁面,輸入 名稱描述類型 選擇 自訂,在成員列表中勾選目標成員(如 管理帳號),然後單擊 提交

賬號組列表中,目標帳號組的狀態為建立完成,說明建立帳號組成功。

步驟二:查看資源清單

您可以查看目標帳號組中兩個成員的跨地區彙總的資源清單。

  1. 在左上方選擇目標帳號組。

  2. 在左側導覽列,選擇資源 > 全域資源

全域資源頁面,可通過篩選資源ID選擇資源類型選擇地區資源狀態等條件式篩選資源,並在列表中查看各資源的合規結果。

步驟三:建立合規包

您可以通過合規包模板OSS合規管理最佳實踐中的預設規則快速檢測當前帳號組內成員的儲存空間的合規性。

  1. 在左側導覽列,選擇合規審計 > 合規包

  2. 合規包頁面,單擊左上方的新建合規包

  3. 选择合规包模板(可不选择)頁面,先單擊合規包模板OSS合規管理最佳實踐右上方的image.png表徵圖,然後單擊下一步

  4. 設置基本屬性頁面,先設定合規包名稱,其他參數均保持預設值,然後單擊下一步

  5. 選擇規則頁面,預設選中合規包模板OSS合規管理最佳實踐中的所有規則,直接單擊下一步

  6. 设置规则参数頁面,先為包含必填參數的規則設定參數,然後單擊確定。在 allowReferers 參數的期望值中輸入防盜鏈白名單地址,allowEmptyReferer 參數的期望值預設為 true

    說明

    關於規則中參數的設定方法,請參見配置審計支援的資源類型和資源關係中的資源類型列連結。

步驟四:查看合規評估結果

您可以查看合規包中所有規則對目標帳號組內成員的儲存空間的評估結果,並對不合規的配置進行修正。

  1. 在左側導覽列,選擇合規審計 > 合規包

  2. 合規包頁面,單擊步驟三建立的合規包ID。在 合規包 列表頁面,可查看各合規包的 合規包狀態不合規資源 數量及 風險等級 等評估資訊。

  3. 先單擊右上方的下載報告,然後在下载合规报告對話方塊,單擊確定。單擊右上方的下載報告,在彈出的下載合規報告對話方塊中確認提示"產生使用者合規報告成功"後,單擊確定

    您會得到一個ZIP包,解壓會得到兩個以成員ID和成員名稱命名的Excel格式的合規報告。

  4. 開啟Excel格式的合規報告,在不合規資源頁簽,通過儲存空間ID或儲存空間名稱篩選出所有不合規的規則,並根據修正建議列進行修正。

步驟五:將資源的不合規事件投遞到Log ServiceSLS

您可以設定將當前帳號組內所有成員的資源不合規事件投遞到Log ServiceSLS的指定日誌庫,並對其進行查詢和分析。

  1. 投遞頁面,單擊左上方的新建投遞

  2. 新建投遞頁面,輸入投遞名稱渠道類型選擇日誌服務SLS接收内容選擇資源不合規事件日誌項目來源選擇本賬號中新建日誌項目,選擇日誌項目地域,輸入日誌項目名稱日誌庫名稱,資源類型保持預設值(即全部資源類型)。

  3. 單擊确认

  4. 確認操作對話方塊,單擊確定

    建立的投遞僅在當前帳號組內的所有成員中生效。

    在Log ServiceSLS控制台自動建立一個記錄項目,在該記錄項目下自動建立一個日誌庫,配置審計中的資源不合規事件將投遞到該日誌庫。

    重要

    配置審計將資源資料投遞到Log ServiceSLS,並使用其查詢和分析功能需要收費。如果您不想產生費用,則可以在Log ServiceSLS控制台刪除記錄項目。刪除記錄項目後,配置審計中的投遞任務失效,資源資料將不再投遞。具體操作,請參見管理Project

  5. 查看資源不合規事件的投遞結果,並對其進行查詢和分析。

    1. 投遞頁面,單擊建立的投遞ID。11.png

    2. 在目標投遞的擴展信息地區,單擊日誌庫名稱,系統自動跳轉到Log ServiceSLS控制台的目標日誌庫頁面。12.png

    3. 错误對話方塊,單擊關閉13.png

      說明

      通過配置審計控制台建立的日誌庫預設未開啟索引,會報錯。

    4. 開啟日誌庫的索引。

      具體操作,請參見建立索引

    5. 查詢並分析日誌庫中的日誌。

      具體操作,請參見查詢與分析快速指引

      說明

      關於資源不合規事件的JSON格式檔案的內容樣本,請參見資源不合規事件內容樣本