Cloud Configuration Governance 정책 양식

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • Cloud Configuration Governance 정책 양식에는 클라우드 제공자, 자원 유형, 정책 유형, 정책 위반 보고 설정과 같은 정책에 대한 자세한 정보가 표시됩니다.

    필드 설명

    자원 유형

    정책을 생성할 자원 유형을 정의합니다.

    필드 설명

    정책 조건

    정책 유형과 규정 미준수 자원 구성을 정의합니다.

    필드 설명
    유형 Cloud Configuration Governance는 다음 유형을 지원합니다.
    • 조건 작성기: 정책을 생성하기 위한 노코드 방식입니다.
    • 통합 허브 플로우: 정책을 생성하기 위한 로우코드 방식입니다.
    • 스크립트: 정책을 생성하기 위한 코드 기반 방식입니다.
    조건

    규정 비준수 클라우드 자원 구성을 보고하기 위한 조건입니다. 항상 한 쌍의 키와 값을 지정합니다. OR 연산자와 AND 연산자를 사용하여 정책 조건에서 논리 작업을 수행합니다.

    구문

    Key is <key_name>
<data_type> Value <condition> <value>

    예:

    Key is AWS:IAM:User:PasswordEnabled
Boolean Value is true

    이 필드는 유형 필드에서 Condition Builder를 선택한 경우에만 표시됩니다.
    구성 키

    정책의 구성 키입니다.

    이 필드는 유형 목록에서 통합 허브 플로우를 선택한 경우에만 나타납니다.
    통합 플로우

    적절한 Integration Hub 플로우입니다.

    이 필드는 유형 목록에서 통합 허브 플로우를 선택한 경우에만 나타납니다.
    조건 스크립트

    정책 위반을 식별하고 보고하기 위한 정책 조건을 실행하는 스크립트입니다. Cloud Configuration Governance에는 정책 스크립트에 사용할 스크립팅 가능한 여러 객체와 변수가 포함되어 있습니다. 자세한 내용은 스크립팅 참조를 참조하십시오.

    스크립트 포함을 생성하여 의사 결정을 외부화하고 여러 스크립트에서 코드를 재사용할 수 있습니다. 스크립트 포함 생성에 관한 자세한 내용은 스크립트 포함을 참조하십시오.

    주:
    스크립트를 통해 사용자 지정 감사 결과 기록을 생성하면 정책에 정의된 감사 위반 보고 구성이 적용되지 않습니다.

    이 필드는 유형 필드에서 스크립트를 선택한 경우에만 표시됩니다.

    감사 위반 보고

    Cloud Configuration Governance가 정책 위반을 보고하는 방식을 정의합니다.

    필드 설명