文档中心

配置审计

规则

规则介绍

规则的本质是一段判断逻辑，判断资源的某一个配置项是否合规，具备以下特点：

规则函数的逻辑是对入参值的判断，判断逻辑由您的代码决定，例如：当负载均衡的HTTPS监听状态为开启时，视为合规。入参为负载均衡的资源上代表HTTPS监听状态的配置字段，而当该字段值表示关闭时，视为不合规。

在实际的合规监控中，通过实时的资源配置变更触发规则函数的执行，来判断某个资源配置是否合规。多个规则的组合就实现了对整个资源配置的合规监控。

名词	名词定义
规则策略	合规性即代码，规则是企业合规要求的代码式诠释。合规条款对应一段规则代码，代码的本质是对一条资源配置的判断逻辑。配置审计服务使用OpenPolicyAgent（OPA），一个用Rego实现的轻量级通用策略引擎作为规则引擎来承载规则代码。有关OPA的详细介绍详见 OPA官方文档。配置审计的规则模版中规则代码部分称之为规则策略。
规则模版	规则模版是以规则策略定义的资源的合规性条件和违规时应触发的效果的处理方式。在配置审计服务中，它规则模板是配置审计已在规则引擎中构建的规则策略。
规则	规则是规则模版的实例化应用，将规则模版绑定到具体的范围（账号ID、关联资源），并配置执行参数。

规则指向的资源类型

您可以在规则中选择关联的资源类型，作为规则的评估对象。当该资源类型下的资源发生配置变更时，配置审计先找到资源关联的规则，再根据具体配置的变更来判断待触发的规则。

规则的触发

当资源发生配置变更时，配置审计能够准确定位发生变更的配置，以变更参数作为入参的规则策略，自动触发规则执行，评估本次变更的结果是否合规。因此规则策略的入参名称要与实际资源配置的参数名称保持一致。

此外，配置审计还支持您将规则设置为周期触发，可定期为您执行合规评估。

合规评估的结果

配置审计将获取的变更结果作为入参传入规则引擎，规则引擎会将评估返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计。

最近更新时间：2025.12.18 14:35:17

这个页面对您有帮助吗？

有用

无用