本文以一个例子介绍了如何使用ACM的命名空间(Namespace)功能,为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和稳定性...
授权配置审计服务后,您可以获得跨地域聚合的资源清单,并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时,跨地域管理资源非常不便,配置审计为您提供跨地域聚合的资源清单,便于您快速检索到目标资源,查看该...
在配置审计服务中引用规则函数,配置关联资源、触发机制、规则参数等信息后,就构成了配置审计服务中的规则。在实际的合规监控中,就是通过实时的资源配置变更触发规则函数的执行,来判断某个资源配置是否合规。多个规则的组合就实现了对...
创建和更新配置时均使用此接口,若配置不存在则创建此配置,若配置已存在则更新此配置。public static boolean publishConfig(String dataId,String group,String content)throws ConfigException 请求参数 参数 参数类型 描述 dataId ...
如果改错配置,需要立即回滚解决。ACM提供了配置变更历史查询和回滚功能。背景信息 说明 ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和稳定性)。您需要在ACM控制台导出配置,然后在MSE控制台导入...
您变更资源配置后,配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内,对资源进行变更后又恢复原样,则可能不会在配置审计中生成变更记录。icmsDocProps={'productMethod':'...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
单击 自定义配置,在 新增配置项 对话框中,设置 Key 为 jfs.namespaces. permission.method,Value 为 unix,单击 确定。保存配置。单击右上角的 保存。在 确认修改 对话框中,输入执行原因,开启 自动更新配置。单击 确定。重启配置。...
当您在使用大规模资源时,配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便,配置审计高效的对云产品各地域的资源进行了...
配置在 ACM Server 同步需要 1s 左右的时间,建议等待同步完成再获取配置。
用于监听 ACM 配置的变更,以即时获取最新的配置内容。描述 使用以下接口监听 ACM 配置的变更。public static void addListener(String dataId,String group,ConfigChangeListenerAdapter listener) 请求参数 参数 参数类型 描述 dataId ...
使用 acm-server 包搭建本地的 ACM 服务器,即可在本地使用 ACM 提供的配置管理功能,还可以用来测试 ACM SDK。背景信息 说明 ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和稳定性)。您需要在ACM...
修改配置后,需要查看一下修改后的配置信息是否已推送到监听该配置的机器上。此查询只对使用了监听配置接口监听配置的客户端有效。背景信息 说明 ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和稳定...
具体操作,请参见 关闭配置审计服务。普通账号删除配置审计服务关联角色。具体操作,请参见 删除RAM角色。管理账号或委派管理员账号 管理账号或委派管理员账号关闭配置审计服务。具体操作,请参见 关闭配置审计服务。说明 如果管理账号或...
用于从 ACM 获取配置内容。描述 使用以下接口从 ACM 获取配置内容。public static String getConfig(String dataId,String group,long timeoutMs)throws ConfigException 请求参数 参数 参数类型 描述 dataId String 配置 ID,采用类似 ...
本文解释了配置审计的基本概念,帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如:云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类:计算实例、存储实例等实体资源。工作组、工作流等...
用于通过程序自动删除 ACM 配置,以自动化手段降低运维成本。描述 使用以下接口将配置从 ACM 删除。说明 若配置存在则删除该配置,若配置不存在则返回成功消息。public static boolean removeConfig(String dataId, String group)throws ...
配置审计支持设置 云速搭CADT(Cloud Architect Design Tool)、 事件总线EventBridge和云监控CloudMonitor的投递服务状态,将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时,需要...
弹性伸缩配置中系统磁盘设置为加密,视为“合规”。应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性,同时满足合规性要求,是一种有效的数据保护措施。风险等级 默认风险等级:中风险。当您使用该规则时,可以...
SLB实例已开启配置修改保护,视为“合规”。应用场景 修改SLB实例配置属于高危操作,需要严格控制。风险等级 默认风险等级:低风险。当您使用该规则时,可以按照实际需求变更风险等级。检测逻辑 SLB实例已开启配置修改保护,视为“合规”。...
弹性伸缩配置中设置了实例要加入的安全组,视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段,在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级:中风险。当您使用该规则时,可以按照实际...
弹性伸缩配置中数据磁盘均设置为加密,视为“合规”。应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性,同时满足合规性要求,是一种有效的数据保护措施。风险等级 默认风险等级:中风险。当您使用该规则时,可以...
您需要在ACM控制台导出配置,然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作,请参见 将应用配置从ACM迁移到MSE Nacos。技术架构 ACM 的架构图如下。图 1.ACM 技术架构 ACM 服务端 即 ACM 分布式服务节点,每一个节点包括以下...
修改完配置后,可以根据推送轨迹查看配置是否推送完成。配置修改完发现某台机器不生效,可以根据推送轨迹排查是否推到。背景信息 说明 ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和稳定性)。您...
当您不再需要配置审计服务检测资源合规性时,可以对其执行关闭操作。重要 当您关闭配置审计服务后,配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复,请您慎重操作。前提条件 如果管理账号下有账号组,则需要...
您可以在 ACM 中对配置进行“增删改查”、批量管理的操作,还可以在 ACM 中查看变更 Diff及推送轨迹,灰度发布配置,进行版本回滚。迁移到MSE Nacos ACM进入下线状态,所有配置管理相关的需求由MSE中的Nacos承接(ACM独享版,更好的安全和...