文档中心

配置审计

产品简介

基本概念

基本概念

基本概念

名词	名词解释
资源类型	资源类型指同一云服务下具备相同特征的一组实体资源，在资源六段式中有专用的资源类型名称。如计算实例、存储实例等实体资源，角色、策略等管理资源。配置审计中的资源类型用资源标识符来描述，如云服务器实例为Volcengine::ECS::Instance
资源时间线	指资源的全生命周期数据，包含资源的配置信息、资源的配置变更信息、资源的增删改动作，以及资源的合规评估结果。每一节点的具体配置信息通过配置项（ConfigurationItem）来定义和展示。
配置项	配置项（ConfigurationItem）指某个时间点的资源的各类属性信息的集合，由元数据（Metadata）、资源属性（Attribute）、关联资源（Relationship）、资源详细配置信息（Configuration）组成。
规则	规则指用于判断资源配置是否合规的规则函数。配置审计使用开源规则引擎OPA来承载规则代码。配置审计当前仅支持由配置审计预定义的规则模板，您在新建规则时可直接从配置审计控制台选择目标规则模版。
规则模版	规则模版指由配置审计官方预定义的规则，新建规则时可直接从配置审计控制台选择目标规则模版。
合规评估结果	合规评估结果指某个时间点规则对关联资源评估的结果
账号组	账号组是企业组织下全部或部分成员账号组成的一组管理单元

资源配置项的组成

分类	字段名称	字段描述	字段类型
元数据 Metadata	ConfigurationCaptureTime	配置项捕获时间	String（RFC3339 格式）
资源公共属性 Attribute	AccountId	账号ID	String
		IsDeleted	是否删除	Bool
		ResourceCreationTime	资源创建时间	String（RFC3339 格式）
		Region	资源地域	String
		ResourceType	资源类型	String
		ResourceId	资源ID	String
		ResourceIdentifier	资源标识	String
		ResourceName	资源名称	String
		Tags	资源标签	Array of TagObject
		ProjectName	项目	String
资源详细配置信息 Configuration	Configuration	资源特有配置	Json
关联资源 Relationships	Relationship	关联资源	Array of ResourceRelationshipObject

TagObject

字段名称	字段描述	字段类型
Key	标签键	String
Value	标签值	String

ResourceRelationshipObject

字段名称	字段描述	字段类型
RelationType	资源关联关系	String
AccountId	资源账号 ID	String
Region	资源所在地域	String
ResourceType	资源类型	String
ResourceIdentifier	资源标识符	String

示例

最近更新时间：2026.05.18 14:28:02

这个页面对您有帮助吗？

有用

有用

无用

无用