Genel Bakış ve Avantajlar
Cloud Config, buluttaki kaynakları değerlendirmek için kullanılan özel bir hizmettir. Cloud Config, kaynak yapılandırmalarınızdaki değişiklikleri izler. Bu sayede kaynak değişikliklerinizi zaman içinde takip edebilirsiniz. Alibaba Cloud kaynaklarınız için uyumluluk kuralları yapılandırmak amacıyla Cloud Config'i kullanabilirsiniz. Cloud Config, kaynaklarınızı izlemek için kuralları uygular ve uyumsuz kaynaklar tespit edildiğinde uyarı gönderir. Ayrıca uyumluluk denetimlerini gerçekleştirmek için uyumsuz kaynaklarda manuel veya otomatik düzeltme yapılandırmanıza olanak tanır.
Cloud Config, farklı bölgelerdeki kaynakları küresel bir kaynak listesine dahil eder ve kaynakları gerçek zamanlı olarak görüntülemenizi sağlar.
Bölgeler Arası Kaynak Entegrasyonu
Cloud Config, farklı bölgelerdeki kaynakların bir listesini sunar ve bu kaynakları sorgulamanıza olanak tanır.
İşlemlerle İlişkili Yapılandırma Değişiklikleri
Her değişiklik için yapılandırmaların anlık görüntüsünü oluşturur ve değişikliği tetikleyen işlemi izler. Bir sorun oluştuğunda, sorunu belirli bir değişikliğe kolayca bağlayabilirsiniz.
Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0 Tabanlı Koruma Ön Kontrolü
Cloud Config, Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0'daki spesifikasyonlara dayalı kurallar sağlar ve kaynakların uyumluluğunu değerlendirmek için bu kuralları kullanır. Sınıflandırılmış koruma ön kontrolü özelliğini tek tıkla etkinleştirebilirsiniz.
Özellikler
Bulut Kaynakları için Yapılandırma Merkezi
Cloud Config konsolunda ayrıntılı kaynak değişikliklerini görüntüleyebilirsiniz. Ayrıca daha ileri analiz için bu değişiklikleri bir Object Storage Service (OSS) paketine yükleyebilirsiniz.
Kaynakları Görüntüle
Farklı bölgelerdeki kaynakları bir listede görüntüleyin ve belirli bir kaynağın yapılandırma ayrıntılarını sorgulayın.
Kaynak Verileri
Son yedi yıldaki kaynak değişikliklerini görüntüleyebilirsiniz.
Depolama Yöntemi
Geçmiş yapılandırmaları anlık görüntü olarak bulutta belirtilen bir depolama alanına kaydedebilirsiniz.
Buluttaki Kaynakların Sürekli Uyumluluk Yönetimi
Bir kurallar motoruna dayalı olarak kaynaklarınızın uyumluluğunu otomatik olarak değerlendirir ve potansiyel veya devam eden uyumsuz yapılandırmaları tespit eder. Cloud Config, bulut altyapınızın otomatik uyumluluk denetimini sağlar.
Uyumluluk Kuralları
Uyumluluk gereksinimlerini uyumluluk kuralları olarak ayarlayabilirsiniz. Cloud Config, Alibaba Cloud kaynaklarınızın bu uyumluluk kurallarını karşılayıp karşılamadığını sürekli olarak değerlendirebilir.
Otomatik Düzeltme
Bulut kaynaklarınızın uyumluluğunu otomatik ve sürekli olarak yönetmek için uyumsuzluk uyarısı ve otomatik düzeltme özelliklerini etkinleştirebilirsiniz.
Uyumluluk Kontrolü
Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0 ve CIS güvenlik standartlarındaki spesifikasyonlara dayalı uyumluluk kontrolleri gerçekleştirmek için Cloud Config'i kullanabilirsiniz.
Hesaplar Arası Uyumluluk Yönetimi
Cloud Config ve Resource Management entegrasyonu, işletmelerin birden fazla Alibaba Cloud hesabına ait kaynakların uyumluluğunu değerlendirmesini sağlar.
Uyumlu Kural Atama
Birden fazla Alibaba Cloud hesabı oluşturursanız, bir ana hesap kullanarak tüm üye hesaplara uyumluluk kuralları atayabilirsiniz.
Uyumluluk İstatistikleri
Tüm üye hesapların uyumluluk istatistiklerini merkezi olarak görüntüleyebilirsiniz.
Bulut Üzerinde CMDB
Tüm hesaplardaki kaynak değişikliklerinin anlık görüntülerini bir depolama alanına gönderebilirsiniz.
Senaryolar
Kaynak Yapılandırmalarının Merkezi Yönetimi
Birden fazla bölgede kaynak dağıtan işletmeler için bölgeler arası kaynak yönetimi zorluklar yaratır ve varlık envanteri ile günlük işletme ve bakım verimliliğini düşürür. Bu sorunları gidermek için Cloud Config, farklı bölgelerdeki kaynakları tek bir kaynak listesinde birleştirir. Böylece işletmeler tüm kaynaklarını gerçek zamanlı olarak görüntüleyebilir ve sorgulayabilir.
Bulut Kaynaklarının Sürekli Uyumluluk Yönetimi
Birçok işletme, şirket içi kaynaklarının yönetiminden çok sayıda uyumluluk kuralı çıkarmıştır. Bu işletmeler, söz konusu kuralları bulut kaynaklarına uygulamak istemektedir. Şirket içi kaynaklarla karşılaştırıldığında bulut kaynakları, geniş ölçekli dağıtımları nedeniyle daha sık, esnek ve zamanında işletme ve bakım gerektirir. Bu nedenle işletmelerin bulut kaynaklarını toplu olarak izlemek için otomatik, kalıcı ve verimli bir uyumluluk yönetimi çözümüne ihtiyacı vardır.
Sınıflandırılmış Koruma Ön Kontrolü
Aralık 2019'dan itibaren bulut kaynakları, Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0'da belirtilen kurallara göre değerlendirilmelidir. Cloud Config, işletmelerin kaynaklarının uyumluluğunu değerlendirmesine ve sürdürmesine yardımcı olmak için sürekli ücretsiz ön kontrol hizmetleri sunar.
Cloud Config, işletmelerin Alibaba Cloud kaynakları için Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0 spesifikasyonlarına dayalı uyumluluk kuralları ayarlamasını sağlar. Cloud Config, kaynak değişikliklerini izlemenize, kaynak uyumluluğunu değerlendirmenize ve uyumlu olmayan kaynaklar için gerçek zamanlı uyarılar tetiklemenize yardımcı olur.
Çoklu Hesaplar İçin Uyumluluk Yönetimi
Bir işletme bulutta birden fazla iş kolu dağıtıyorsa, bu iş kollarını ayrı ayrı yönetmek için birden fazla Alibaba Cloud hesabı oluşturabilir. Ancak iş kollarının risk kontrolü temel çizgisi, güvenlik temel çizgisi ve uyumluluk temel çizgisi gibi birleşik temel çizgilere uyması gerekir. Ayrıca iş kolları, kaynak yönetimi ve faturalandırma için belirlenen birleşik kurallara da uymalıdır. Bu durumda, birden fazla Alibaba Cloud hesabına ait kaynaklar için merkezi uyumluluk yönetimi gereklidir. Böylece uyumluluk kuralları bu hesaplara dağıtılabilir ve uygulama durumu merkezi olarak izlenebilir.
Sürekli Değişiklik İzleme ve Ayrı Faturalar
Bazen bulut kaynakları bir işletmenin birden fazla iş kolu tarafından paylaşılır ve bir faturalandırma döngüsü içinde farklı projelere fatura edilebilir. İşletme, ayrı faturalandırma için iş kolları ile kaynak ücretleri arasındaki ilişkiyi belirlemek üzere kaynakları etiketleyebilir. Ancak etiket değişiklikleri kaydedilmediği için ayrı faturalandırma genellikle hatalı olur. Cloud Config, etiket değişiklikleri de dahil olmak üzere kaynak değişikliklerinin geçmişini izler ve kaydeder. Böylece işletmeler yalnızca bu değişiklikleri depolayarak benzer sorunları çözebilir.
