本文列举了配置审计支持云服务的资源类型和资源关系。
| 云服务 | 资源类型 | 关系 | 相关资源 |
|---|---|---|---|
| 云服务器ECS | ECS实例（ACS::ECS::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 挂载 | ECS云盘（ACS::ECS::Disk） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 被包含 | ECS专用宿主机DDH（ACS::ECS::DedicatedHost） | ||
| ECS弹性网卡（ACS::ECS::NetworkInterface） | 被包含 | ECS实例（ACS::ECS::Instance） | |
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| ECS安全组（ACS::ECS::SecurityGroup） | 挂载 | VPC专有网络（ACS::VPC::VPC） | |
| 关联 | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | ||
| 关联 | ECS实例（ACS::ECS::Instance） | ||
| 关联 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 关联 | ACK集群（ACS::ACK::Cluster） | ||
| 关联 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 关联 | 终端节点（ACS::PrivateLink::VpcEndpoint） | ||
| ECS云盘（ACS::ECS::Disk） | 挂载 | ECS实例（ACS::ECS::Instance） | |
| 挂载 | ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） | ||
| 关联 | KMS主密钥（ACS::KMS::Key） | ||
| ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） | 挂载 | ECS云盘（ACS::ECS::Disk） | |
| 挂载 | NAS文件系统（ACS::NAS::FileSystem） | ||
| ECS专用宿主机DDH（ACS::ECS::DedicatedHost） | 包含 | ECS实例（ACS::ECS::Instance） | |
| ECS云助手命令（ACS::ECS::Command） | 无 | 无 | |
| ECS实例启动模板（ACS::ECS::LaunchTemplate） | 无 | 无 | |
| ECS快照（ACS::ECS::Snapshot） | 无 | 无 | |
| 专有网络VPC | VPC专有网络（ACS::VPC::VPC） | 包含 | ESS伸缩组（ACS::ESS::ScalingGroup） |
| 挂载 | VPN网关（ACS::VPN::VpnGateway） | ||
| 包含 | ECS实例（ACS::ECS::Instance） | ||
| 挂载 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 包含 | ACK集群（ACS::ACK::Cluster） | ||
| 包含 | Elasticsearch Logstash实例（ACS::Elasticsearch::Logstash） | ||
| 包含 | Elasticsearch实例（ACS::Elasticsearch::Instance） | ||
| 包含 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 包含 | 终端节点（ACS::PrivateLink::VpcEndpoint） | ||
| 包含 | TSDB实例（ACS::TSDB::Instance） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 包含 | PolarDB集群（ACS::PolarDB::DBCluster） | ||
| 包含 | Redis实例（ACS::Redis::DBInstance） | ||
| 包含 | MongoDB实例（ACS::MongoDB::DBInstance） | ||
| 包含 | HBase集群（ACS::HBase::Cluster） | ||
| 包含 | VPC路由表（ACS::VPC::RouteTable） | ||
| 包含 | NAT网关（ACS::NAT::NATGateway） | ||
| 包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| VPC交换机（ACS::VPC::Vswitch） | 挂载 | VPC路由表（ACS::VPC::RouteTable） | |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 包含 | ACK集群（ACS::ACK::Cluster） | ||
| 包含 | Elasticsearch Logstash实例（ACS::Elasticsearch::Logstash） | ||
| 包含 | Elasticsearch实例（ACS::Elasticsearch::Instance） | ||
| 包含 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 包含 | TSDB实例（ACS::TSDB::Instance） | ||
| 包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| 挂载 | VPN网关（ACS::VPN::VpnGateway） | ||
| 包含 | MongoDB实例（ACS::MongoDB::DBInstance） | ||
| 包含 | HBase集群（ACS::HBase::Cluster） | ||
| 包含 | Redis实例（ACS::Redis::DBInstance） | ||
| 包含 | PolarDB集群（ACS::PolarDB::DBCluster） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 包含 | ECS实例（ACS::ECS::Instance） | ||
| VPC路由表（ACS::VPC::RouteTable） | 被包含 | VPC专有网络（ACS::VPC::VPC） | |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关系型数据库RDS | RDS实例（ACS::RDS::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 被包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| 负载均衡SLB | SLB负载均衡（ACS::SLB::LoadBalancer） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 被包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| SLB客户端证书（ACS::SLB::CACertificate） | 无 | 无 | |
| SLB服务端证书（ACS::SLB::ServerCertificate） | 无 | 无 | |
| SLB访问控制列表（ACS::SLB::AccessControlList） | 无 | 无 | |
| 主备服务器组（ACS::SLB::MasterSlaveServerGroup） | 无 | 无 | |
| 虚拟服务器组（ACS::SLB::VServerGroup） | 无 | 无 | |
| ALB服务器组（ACS::ALB::ServerGroup） | 无 | 无 | |
| ALB实例（ACS::ALB::LoadBalancer） | 无 | 无 | |
| ALB访问控制（ACS::ALB::Acl） | 无 | 无 | |
| ALB安全策略（ACS::ALB::SecurityPolicy） | 无 | 无 | |
| 云数据库PolarDB | PolarDB集群（ACS::PolarDB::DBCluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云原生分布式数据库PolarDB-X | PolarDB-X 1.0实例（ACS::DRDS::DBInstance） | 无 | 无 |
| 云数据库Redis版 | Redis实例（ACS::Redis::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库MongoDB版 | MongoDB实例（ACS::MongoDB::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库Hbase | HBase集群（ACS::HBase::Cluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 弹性公网IP | EIP弹性公网IP（ACS::EIP::EipAddress） | 挂载 | CBWP共享带宽包（ACS::CBWP::CommonBandwidthPackage） |
| 挂载 | ECS实例（ACS::ECS::Instance） | ||
| 挂载 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 挂载 | NAT网关（ACS::NAT::NATGateway） | ||
| 挂载 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 容器服务Kubernetes版 | ACK集群（ACS::ACK::Cluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 弹性伸缩ESS | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 关联 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| ESS伸缩组（ACS::ESS::ScalingGroup） | 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ESS伸缩规则（ACS::ESS::ScalingRule） | ||
| 关联 | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | ||
| ESS伸缩规则（ACS::ESS::ScalingRule） | 关联 | ESS伸缩组（ACS::ESS::ScalingGroup） | |
| VPN网关 | VPN网关（ACS::VPN::VpnGateway） | 挂载 | VPN IPsec连接（ACS::VPN::VpnConnection） |
| 挂载 | VPC专有网络（ACS::VPC::VPC） | ||
| 挂载 | VPC交换机（ACS::VPC::Vswitch） | ||
| VPN IPsec连接（ACS::VPN::VpnConnection） | 挂载 | VPN网关（ACS::VPN::VpnGateway） | |
| 挂载 | VPN用户网关（ACS::VPN::CustomerGateway） | ||
| VPN用户网关（ACS::VPN::CustomerGateway） | 挂载 | VPN IPsec连接（ACS::VPN::VpnConnection） | |
| 云企业网CEN | CEN实例（ACS::CEN::CenInstance） | 挂载 | CEN流日志（ACS::CEN::Flowlog） |
| 挂载 | CEN带宽包（ACS::CEN::CenBandwidthPackage） | ||
| CEN流日志（ACS::CEN::Flowlog） | 挂载 | CEN实例（ACS::CEN::CenInstance） | |
| CEN带宽包（ACS::CEN::CenBandwidthPackage） | 挂载 | CEN实例（ACS::CEN::CenInstance） | |
| Web应用防火墙 | WAF实例（ACS::WAF::Instance） | 包含 | WAF域名（ACS::WAF::Domain） |
| WAF域名（ACS::WAF::Domain） | 被包含 | WAF实例（ACS::WAF::Instance） | |
| NAT网关 | NAT网关（ACS::NAT::NATGateway） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 弹性搜索 | Elasticsearch Logstash实例（ACS::Elasticsearch::Logstash） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| Elasticsearch实例（ACS::Elasticsearch::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） | |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 堡垒机 | 堡垒机实例（ACS::Bastionhost::Instance） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 消息队列MQ | RocketMQ消费集群组（ACS::Ons::Group） | 被包含 | 消息队列RocketMQ版（ACS::Ons::Instance） |
| RocketMQ消费订阅主题（ACS::Ons::Topic） | 被包含 | 消息队列RocketMQ版（ACS::Ons::Instance） | |
| 消息队列RocketMQ版（ACS::Ons::Instance） | 包含 | RocketMQ消费集群组（ACS::Ons::Group） | |
| 包含 | RocketMQ消费订阅主题（ACS::Ons::Topic） | ||
| 私网连接Private Link | 终端节点（ACS::PrivateLink::VpcEndpoint） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 被包含 | 终端节点服务（ACS::PrivateLink::VpcEndpointService） | ||
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 终端节点服务（ACS::PrivateLink::VpcEndpointService） | 包含 | 终端节点（ACS::PrivateLink::VpcEndpoint） | |
| 时间序列数据库TSDB | TSDB实例（ACS::TSDB::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 共享带宽CBWP | CBWP共享带宽包（ACS::CBWP::CommonBandwidthPackage） | 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） |
| 文件存储NAS | NAS文件系统（ACS::NAS::FileSystem） | 挂载 | ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） |
| 密钥管理服务 | KMS主密钥（ACS::KMS::Key） | 关联 | ECS云盘（ACS::ECS::Disk） |
| KMS凭据（ACS::KMS::Secret） | 无 | 无 | |
| 访问控制RAM | RAM角色（ACS::RAM::Role） | 无 | 无 |
| RAM策略（ACS::RAM::Policy） | 无 | 无 | |
| RAM用户（ACS::RAM::User） | 无 | 无 | |
| RAM用户组（ACS::RAM::Group） | 无 | 无 | |
| CDN | CDN域名（ACS::CDN::Domain） | 无 | 无 |
| 对象存储OSS | OSS存储空间（ACS::OSS::Bucket） | 无 | 无 |
| DDoS高防 | DDoS实例（ACS::DdosCoo::Instance） | 无 | 无 |
| 文件存储NAS | NAS文件系统（ACS::NAS::FileSystem） | 无 | 无 |
| NAS挂载点（ACS::NAS::MountTarget） | 无 | 无 | |
| NAS权限组（ACS::NAS::AccessGroup） | 无 | 无 | |
| 资源管理 | 资源组（ACS::RM::ResourceGroup） | 无 | 无 |
| 云解析DNS | DNS实例（ACS::Alidns::Instance） | 无 | 无 |
| DNS域名组（ACS::Alidns::DomainGroup） | 无 | 无 | |
| DNS域名（ACS::Alidns::Domain） | 无 | 无 | |
| 微服务引擎 | MSE集群（ACS::MSE::Cluster） | 无 | 无 |
| 运维编排OOS | 应用程序清单（ACS::OOS::Inventory.Application） | 无 | 无 |
| 文件清单（ACS::OOS::Inventory.File） | 无 | 无 | |
| 实例详细信息（ACS::OOS::Inventory.InstanceInformation） | 无 | 无 | |
| 网络配置清单（ACS::OOS::Inventory.Network） | 无 | 无 | |
| 服务清单（ACS::OOS::Inventory.Service） | 无 | 无 | |
| Windows注册表清单（ACS::OOS::Inventory.WindowsRegistry） | 无 | 无 | |
| Windows角色清单（ACS::OOS::Inventory.WindowsRole） | 无 | 无 | |
| Windows更新清单（ACS::OOS::Inventory.WindowsUpdate） | 无 | 无 | |
| 应用（ACS::OOS::Application） | 无 | 无 | |
| 加密参数（ACS::OOS::SecretParameter） | 无 | 无 | |
| 参数（ACS::OOS::Parameter） | 无 | 无 | |
| 模板（ACS::OOS::Template） | 无 | 无 | |
| 资源编排 | ROS资源栈（ACS::ROS::Stack） | 无 | 无 |
| ROS资源栈组（ACS::ROS::StackGroup） | 无 | 无 | |
| 云原生数据仓库AnalyticDB MySQL版 | AnalyticDB MySQL集群（ACS::ADB::DBCluster） | 无 | 无 |
| 应用实时监控服务 | ARMS应用监控应用（ACS::ARMS::TraceApp） | 无 | 无 |
| 操作审计 | ActionTrail跟踪（ACS::ActionTrail::Trail） | 无 | 无 |
| 消息队列Kafka版 | Kafka实例（ACS::AliKafka::Instance） | 无 | 无 |
| 消费组（ACS::AliKafka::ConsumerGroup） | 无 | 无 | |
| 主题（ACS::AliKafka::Topic） | 无 | 无 | |
| 云解析DNS | DNS实例（ACS::Alidns::Instance） | 无 | 无 |
| DNS域名组（ACS::Alidns::DomainGroup） | 无 | 无 | |
| DNS域名（ACS::Alidns::Domain） | 无 | 无 | |
| API网关 | API分组（ACS::ApiGateway::ApiGroup） | 无 | 无 |
| API资源（ACS::ApiGateway::Api） | 无 | 无 | |
| 网关实例（ACS::ApiGateway::Instance） | 无 | 无 | |
| 镜像管理 | 容器镜像实例（ACS::CR::Instance） | 无 | 无 |
| 容器镜像仓库（ACS::CR::Repository） | 无 | 无 | |
| 容器镜像命名空间（ACS::CR::Namespace） | 无 | 无 | |
| 云防火墙 | 防火墙开关（ACS::CloudFirewall::Asset） | 无 | 无 |
| 云企业网VPC边界防火墙（ACS::CloudFirewall::VpcFirewallCen） | 无 | 无 | |
| VPC边界防火墙访问控制策略（ACS::CloudFirewall::VpcFirewallControlPolicy） | 无 | 无 | |
| 互联网边界防火墙访问控制策略（ACS::CloudFirewall::ControlPolicy） | 无 | 无 | |
| 云监控 | 应用分组（ACS::CloudMonitorService::MonitorGroup） | 无 | 无 |
| 云SSO | 云SSO目录（ACS::CloudSSO::Directory） | 无 | 无 |
| 云SSO授权（ACS::CloudSSO::AccessAssignment） | 无 | 无 | |
| 云SSO访问配置（ACS::CloudSSO::AccessConfiguration） | 无 | 无 | |
| 云SSO用户（ACS::CloudSSO::User） | 无 | 无 | |
| 云SSO用户组（ACS::CloudSSO::Group） | 无 | 无 | |
| 云SSO SCIM密钥（ACS::CloudSSO::SCIMServerCredential） | 无 | 无 | |
| 全站加速 | 全站加速域名（ACS::DCDN::Domain） | 无 | 无 |
| Databricks数据洞察 | DDI 集群（ACS::DDI::Cluster） | 无 | 无 |
| DDI工作流任务（ACS::DDI::FlowJob） | 无 | 无 | |
| DDI 工作流（ACS::DDI::Flow） | 无 | 无 | |
| DDI 项目（ACS::DDI::FlowProject） | 无 | 无 | |
| 数据传输 | DTS实例（ACS::DTS::Instance） | 无 | 无 |
| 数据总线 | Kafka消费组（ACS::DataHub::KafkaGroup） | 无 | 无 |
| DataHub主题（ACS::DataHub::Topic） | 无 | 无 | |
| DataHub项目（ACS::DataHub::Project） | 无 | 无 | |
| 弹性容器实例 | 容器组（ACS::ECI::ContainerGroup） | 无 | 无 |
| 弹性搜索 | |||
| 事件总线 | 事件总线（ACS::EventBridge::EventBus） | 无 | 无 |
| 高速通道 | 物理专线（ACS::ExpressConnect::PhysicalConnection） | 无 | 无 |
| 边界路由器VBR实例（ACS::ExpressConnect::VirtualBorderRouter） | 无 | 无 | |
| 函数计算 | 函数计算服务（ACS::FC::Service） | 无 | 无 |
| 函数计算函数（ACS::FC::Function） | 无 | 无 | |
| 函数计算触发器（ACS::FC::Trigger） | 无 | 无 | |
| Serverless工作流 | 定时调度（ACS::FnF::Schedule） | 无 | 无 |
| 云原生数据仓库AnalyticDB | ADB PG存储实例（ACS::GPDB::DBInstance） | 无 | 无 |
| 全球加速 | 监听（ACS::Ga::Listener） | 无 | 无 |
| 加速（ACS::Ga::Accelerator） | 无 | 无 | |
| 带宽包（ACS::Ga::BandwidthPackage） | 无 | 无 | |
| 表格存储 | OTS实例（ACS::OTS::Instance） | 无 | 无 |
| 云数据库OceanBase | OceanBase实例（ACS::OceanBase::Instance） | 无 | 无 |
| OceanBase租户（ACS::OceanBase::Tenant） | 无 | 无 | |
| 资源管理 | 资源组（ACS::ResourceManager::ResourceGroup） | 无 | 无 |
| 成员账号（ACS::ResourceManager::Account） | 无 | 无 | |
| 日志服务 | 项目（ACS::SLS::Project） | 无 | 无 |
| 日志库（ACS::SLS::LogStore） | 无 | 无 | |
| 视频点播 | 域名（ACS::VOD::Domain） | 无 | 无 |
| 水印（ACS::VOD::Watermark） | 无 | 无 | |
| 转码模板组（ACS::VOD::TranscodeTemplateGroup） | 无 | 无 | |
| 视频直播 | 视频直播（ApsaraVideo Live） | 无 | 无 |
| 企业级分布式应用服务 | 集群（ACS::EDAS::Cluster） | 无 | 无 |
| 应用（ACS::EDAS::Application） | 无 | 无 | |
| 云原生大数据计算服务 | MaxCompute项目（ACS::MaxCompute::Project） | 无 | 无 |