检测多账号的资源合规性

前提条件

• 请确保您已开通资源目录，且已在资源目录中创建成员或邀请成员。具体操作，请参见开通资源目录、创建成员和邀请阿里云账号加入资源目录。

• 请确保您已开通配置审计服务。具体操作，请参见开通配置审计服务。

• 请确保您已开通日志服务SLS。当您首次使用日志服务时，需要登录日志服务控制台，根据页面提示开通日志服务。更多信息，请参见什么是日志服务。

步骤一：新建账号组

您可以新建账号组，用于集中管理该账号组中所有成员的资源及其合规性。

1. 登录配置审计控制台。

2. 在左侧导航栏，单击账号组。

3. 在账号组页面，单击新建账号组。

4. 在新建账号组页面，先设置账号组名称和描述，再选择账号组类型为全局。

5. 单击提交。

   在账号组列表中，目标账号组的状态为创建完成，说明新建账号组成功。您还可以查看目标账号组的名称、描述、成员数量、账号组类型和创建时间。

步骤二：查看资源清单

您可以查看目标账号组中所有成员的跨地域聚合的资源清单。

1. 在左上角选择目标账号组。

2. 在左侧导航栏，选择资源 > 全局资源。

步骤三：新建合规包

当您需要检测目标账号组中所有成员的某种合规场景下的资源时，可以通过新建合规包批量新建规则，检测该场景下所有资源的合规性。

1. 在左侧导航栏，选择合规审计 > 合规包。

2. 在合规包页面，单击左上角的新建合规包。

3. 在选择模板（可选）页面，先单击目标合规包模板右上角的图标，然后单击下一步。

4. 在设置基本属性页面，先设置合规包名称，其他参数均保持默认值，然后单击下一步。

5. 在选择规则页面，先从合规包模板中选择目标规则，然后单击下一步。

6. 在设置规则参数页面，先为规则设置参数，然后单击确定。

步骤四：查看合规评估结果

您可以查看合规包中规则对目标账号组中所有成员的资源的评估结果，对于不合规资源进行修正。关于修正设置的更多信息，请参见修正设置。

1. 在左侧导航栏，选择合规审计 > 合规包。

2. 在合规包页面，单击目标合规包ID。

   • 在规则检测结果页签，您可以从规则维度查看不合规资源数。

   • 在资源检测结果页签，您可以从资源维度查看不合规资源列表。

   • 在成员检测结果页签，您可以查看不合规成员。

     当某个成员中有不合规资源时，该成员被判定为不合规成员。

步骤五：将资源的不合规事件投递到日志服务SLS

您设置将自己和资源目录中所有成员的资源不合规事件投递到指定成员的日志服务SLS的指定日志库后，该成员可以在日志库中查询和分析指定时间段内所有的资源日志。具体操作，请参见查询和分析日志。

1. 在投递页面，单击左上角的新建投递。

2. 在新建投递页面，设置将资源不合规事件投递到日志服务SLS的相关参数。

   输入投递名称，投递渠道选择日志服务SLS，接收内容选择资源不合规事件，日志项目来源选择其他账号已有的日志项目，选择地域和成员，输入日志项目名称和日志库名称，资源类型保持默认（即全部资源类型）。

3. 单击确认。

   说明

   关于资源不合规事件的JSON格式文件的内容示例，请参见资源不合规事件内容示例。