应用配置管理 ACM
应用配置管理（Application Configuration Management，简称 ACM），是一款在分布式架构环境中对应用配置进行集中管理和推送的工具类产品。基于该产品，您可以在微服务、DevOps、大数据等场景下极大地减轻配置管理的工作量，增强配置管理的...
配置审计
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
利用配置中心规范构建 PaaS 服务配置
实现流量控制的场景为例，介绍如何以规范的配置命名格式来进行限流设置。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入...
概述
您可以在新建或修改规则时...设置手动修正 您可以在新建规则时，为其绑定修正模板，且设置为手动执行。当资源配置不合规时，您可以手动运行模板，修正资源配置。删除修正设置 当您需要删除所有修正设置并收回授权时，您可以直接删除修正设置。
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见开通消息服务MNS并授权。普通账号 普通账号...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史和不合规事件投递到日志服务SLS的指定日志库时，需要设置日志项目（Project）和日志库（Logstore）。资源数据投递到指定日志库后，您可以查询和分析日志。前提条件 请确保您已开通日志服务SLS。当您首次使用...
与规则关联的修正模板
您可以在新建或修改规则时...设置手动修正 您可以在新建规则时，为其绑定修正模板，且设置为手动执行。当资源配置不合规时，您可以手动运行模板，修正资源配置。删除修正设置 当您需要删除所有修正设置并收回授权时，您可以直接删除修正设置。
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
智能对话机器人
开发者可以使用云小蜜创建会话机器人，为机器人配置知识库以实现智能问答，使用对话工厂配置意图实现多轮对话与自助服务（如订单查询、物流跟踪、自助退货等），并将机器人部署在不同终端上（如网站、移动APP、智能硬件等）。
什么是配置审计
配置审计（Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理资源监控...
设置投递数据到对象存储OSS
当您需要将资源的定时快照或配置变更历史投递到对象存储OSS的指定地址时，需要设置存储空间（Bucket）。资源数据投递到指定存储空间后，您可以查看或下载JSON格式文件。前提条件 请确保您已开通对象存储OSS服务。具体操作，请参见开通OSS...
普通账号快速入门
（可选）步骤五：设置监控范围 登录配置审计控制台。在左侧导航栏，选择设置> 监控范围。在监控范围页面，单击右上角的编辑。选择监控的资源类型。如果您选择服务支持的全部资源类型，则当配置审计对接新的云服务时，该云服务也会纳入监控...
Ansible
Ansible是一个开源产品，用于自动执行资源的配置管理和应用程序部署。在阿里云上，使用Ansible可创建虚拟机、容器和网络等基础设施。此外，您还可以使用Ansible在环境中自动配置资源和部署应用。
云SSO
云SSO提供基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制。使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。
设置监控范围
如果您有其他监控方案，则请根据本操作设置您需要监控的资源类型。背景信息 普通账号可以设置监控范围，企业管理账号和已加入账号组的成员账号不能设置监控范围。配置审计服务目前支持部分资源类型的资源审计，将持续增加覆盖范围。关于...
设置自动修正
您可以在新建规则时，为其绑定修正模板，且设置为自动执行。当资源配置出现不合规时，可以快速自动运行模板，修正资源配置。背景信息 本文以新建托管规则存在所有指定标签为例，为您介绍设置自动修正的操作方法。托管规则存在所有指定标签...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2021年04月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包如下：数据库合规管理最佳实践 ECS合规管理最佳实践 RMiT金融标准检查合规包 2021-04-...
使用托管规则新建规则
规则的本质是函数计算的函数中的一段逻辑判断代码，您可以使用配置审计提供的托管规则快速新建规则，对目标资源进行审计。背景信息 在新建规则之前，请您先了解规则的定义及运行原理。配置审计为您提供以下两种规则：托管规则 托管规则是...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
规则的定义及运行原理
此外，配置审计还支持您将规则设置为周期触发，可定期为您执行合规评估。合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见查看规则评估...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
设置手动修正
您可以在新建规则时，为其绑定修正模板，且设置为手动执行。当资源配置出现不合规时，您可以手动运行模板，修正资源配置。背景信息 本文以新建托管规则检测资源是否已有必备标签为例，为您介绍设置手动修正的操作方法。托管规则存在所有...
计费说明
在您使用配置审计服务之前，需要了解其计费策略，以及相关服务的计费标准。配置审计公测期间所有阿里云有效账号均可免费使用。在配置相关功能使用时，如果涉及其他服务，则计费策略如下：说明 有效账号指经过实名认证且无欠费的账号。当您...
更新账号组的配置
操作步骤 登录配置审计控制台。在左侧导航栏，单击账号组。在账号组页面，单击目标账号组对应操作列的编辑。在编辑账号组页面，先设置账号组名称和描述，再单击编辑成员。在资源目录中选择目标成员账号，单击确定。添加成员账号：在资源...
使用ACM简化Spring Cloud微服务环境配置管理
检索所有电影信息列表，但是只有生产库需要顶配的机器，测试、预发和生产环境需要使用不同的数据库，因此应用需要在不同的环境下具备不同的数据源配置、连接池配置、数据库安全配置等。下图介绍了如何基于阿里云ACM的Namespace映射不同环境...
成员账号
如果您未设置请求参数ResourceOwnerId，配置审计默认查询当前成员账号的资源配置时间线。如果您想设置请求参数ResourceOwnerId，必须设置为当前成员账号ID。GetAggregateResourceComplianceTimeline 调用...
管理控制台
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。
使用自定义规则新建规则
当配置审计提供的托管规则不能满足您资源审计的需求时，您可以通过函数计算服务自定义规则，对目标资源进行审计。当规则被触发时，配置审计会运行对应的规则函数对资源进行检测，并给出资源合规评估结果。前提条件 请确保您已开通函数计算...
微服务引擎MSE
微服务引擎MSE（Microservices Engine）是一个面向业界主流开源微服务框架Spring Cloud和Dubbo一站式微服务平台，提供治理中心、托管的注册中心和托管的配置中心。
IPv6网关
IPv6网关（IPv6 Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。
专有宿主机
阿里云专有宿主机（Dedicated Host，简称DDH）是阿里云专为企业客户定制优化的解决方案，具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点，可以有效地降低企业上云的TCO。
资源编排
阿里云资源编排服务ROS（Resource Orchestration Service）可以帮助您简化云计算资源的管理。遵循ROS定义的模板规范，您可以定义所需云计算资源的集合及资源间的依赖关系。ROS可以自动完成所有资源的创建和配置，实现自动化部署和运维。
生活物联网平台
生活物联网平台是一款针对消费领域的物联网平台，主要针对家电智能化的设备连接、移动端控制、设备管理、数据统计等问题，打包阿里云多款产品，提供了一整套配置化方案，可以大幅减低“设备-云端-App”的开发成本。
Grafana托管服务
阿里云Grafana托管服务可以帮助您在高效分析与查看指标、日志和跟踪的同时，无需关注服务器配置、软件更新等繁杂工作，有效降低运维复杂性与工作量，并借助阿里云强大的云原生能力，全面提升Grafana的安全性与可用性。
OSS
本文介绍配置审计为对象存储（OSS）提供的托管规则详情，以及当规则不合规时的修复方法。oss-bucket-public-read-prohibited 查看您的OSS Bucket是否不允许公开读取访问权限。如果某个OSS Bucket策略或Bucket ACL允许公开读取访问权限，则...
智能用户增长
Quick Audience集数据资产构建、用户分析、精准营销投放、跨端社交互动和全域会员管理为一体的全域...以消费者运营为核心，通过丰富的用户洞察模型、快速的人群圈选能力和便捷的策略配置，帮助您更好的进行消费者运营，助力企业实现用户增长。
云速搭
云速搭（Cloud Architecture Design Tool，CADT）是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管理的...支持大量阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。
企业管理账号快速入门
步骤六：设置资源投递 登录配置审计控制台。在左侧导航栏，选择投递服务> 投递到对象存储OSS。在投递到对象存储OSS页面，打开设置对象存储OSS开关。设置用于接收资源配置变更快照的存储空间。您可以在当前企业管理账号中新建存储空间，也...
SOFAStack 微服务
微服务（SOFAStack Microservices，简称SOFAStack MS）是SOFAStack微服务平台的一个产品组件。它主要提供分布式应用常用解决方案。使用微服务框架开发应用，在...微服务主要提供分布式应用常用解决方案，包含RPC服务、动态配置、限流熔断等。
- 产品推荐
- 这些文档可能帮助您
