本文列举了配置审计支持云服务的资源类型和资源关系。
| 云服务 | 资源类型 | 关系 | 相关资源 |
|---|---|---|---|
| 云服务器ECS | ECS实例（ACS::ECS::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 挂载 | ECS云盘（ACS::ECS::Disk） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 被包含 | ECS专用宿主机DDH（ACS::ECS::DedicatedHost） | ||
| ECS弹性网卡（ACS::ECS::NetworkInterface） | 被包含 | ECS实例（ACS::ECS::Instance） | |
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| ECS安全组（ACS::ECS::SecurityGroup） | 挂载 | VPC专有网络（ACS::VPC::VPC） | |
| 关联 | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | ||
| 关联 | ECS实例（ACS::ECS::Instance） | ||
| 关联 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 关联 | ACK集群（ACS::ACK::Cluster） | ||
| 关联 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 关联 | 终端节点（ACS::PrivateLink::VpcEndpoint） | ||
| ECS云盘（ACS::ECS::Disk） | 挂载 | ECS实例（ACS::ECS::Instance） | |
| 挂载 | ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） | ||
| 关联 | KMS主密钥（ACS::KMS::Key） | ||
| 挂载 | ECS快照（ACS::ECS::Snapshot） | ||
| ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） | 挂载 | ECS云盘（ACS::ECS::Disk） | |
| 挂载 | NAS文件系统（ACS::NAS::FileSystem） | ||
| ECS快照（ACS::ECS::Snapshot） | 挂载 | ECS云盘（ACS::ECS::Disk） | |
| ECS专用宿主机DDH（ACS::ECS::DedicatedHost） | 包含 | ECS实例（ACS::ECS::Instance） | |
| ECS云助手命令（ACS::ECS::Command） | 无 | 无 | |
| ECS实例启动模板（ACS::ECS::LaunchTemplate） | 无 | 无 | |
| 专有网络VPC | VPC专有网络（ACS::VPC::VPC） | 包含 | ESS伸缩组（ACS::ESS::ScalingGroup） |
| 挂载 | VPN网关（ACS::VPN::VpnGateway） | ||
| 包含 | ECS实例（ACS::ECS::Instance） | ||
| 挂载 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 包含 | ACK集群（ACS::ACK::Cluster） | ||
| 包含 | Elasticsearch Logstash实例（ACS::Elasticsearch::Instance） | ||
| 包含 | Elasticsearch实例（ACS::Elasticsearch::Logstash） | ||
| 包含 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 包含 | 终端节点（ACS::PrivateLink::VpcEndpoint） | ||
| 包含 | TSDB实例（ACS::TSDB::Instance） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 包含 | PolarDB集群（ACS::PolarDB::DBCluster） | ||
| 包含 | Redis实例（ACS::Redis::DBInstance） | ||
| 包含 | MongoDB实例（ACS::MongoDB::DBInstance） | ||
| 包含 | HBase集群（ACS::HBase::Cluster） | ||
| 包含 | VPC路由表（ACS::VPC::RouteTable） | ||
| 包含 | NAT网关（ACS::NAT::NATGateway） | ||
| 包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| VPC交换机（ACS::VPC::Vswitch） | 挂载 | VPC路由表（ACS::VPC::RouteTable） | |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 包含 | ACK集群（ACS::ACK::Cluster） | ||
| 包含 | Elasticsearch Logstash实例（ACS::Elasticsearch::Instance） | ||
| 包含 | Elasticsearch实例（ACS::Elasticsearch::Logstash） | ||
| 包含 | 堡垒机实例（ACS::Bastionhost::Instance） | ||
| 包含 | TSDB实例（ACS::TSDB::Instance） | ||
| 包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| 挂载 | VPN网关（ACS::VPN::VpnGateway） | ||
| 包含 | MongoDB实例（ACS::MongoDB::DBInstance） | ||
| 包含 | HBase集群（ACS::HBase::Cluster） | ||
| 包含 | Redis实例（ACS::Redis::DBInstance） | ||
| 包含 | PolarDB集群（ACS::PolarDB::DBCluster） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 包含 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 包含 | ECS实例（ACS::ECS::Instance） | ||
| VPC路由表（ACS::VPC::RouteTable） | 被包含 | VPC专有网络（ACS::VPC::VPC） | |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库RDS | RDS实例（ACS::RDS::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 被包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| 负载均衡SLB | SLB负载均衡（ACS::SLB::LoadBalancer） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 被包含 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| SLB客户端证书（ACS::SLB::CACertificate） | 无 | 无 | |
| SLB服务端证书（ACS::SLB::ServerCertificate） | 无 | 无 | |
| SLB访问控制列表（ACS::SLB::AccessControlList） | 无 | 无 | |
| 云数据库PolarDB | PolarDB集群（ACS::PolarDB::DBCluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库Redis版 | Redis实例（ACS::Redis::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库MongoDB版 | MongoDB实例（ACS::MongoDB::DBInstance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 云数据库Hbase | HBase集群（ACS::HBase::Cluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 弹性公网IP | EIP弹性公网IP（ACS::EIP::EipAddress） | 挂载 | CBWP共享带宽包（ACS::CBWP::CommonBandwidthPackage） |
| 挂载 | ECS实例（ACS::ECS::Instance） | ||
| 挂载 | ECS弹性网卡（ACS::ECS::NetworkInterface） | ||
| 挂载 | NAT网关（ACS::NAT::NATGateway） | ||
| 挂载 | SLB负载均衡（ACS::SLB::LoadBalancer） | ||
| 容器服务Kubernetes版 | ACK集群（ACS::ACK::Cluster） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ECS安全组（ACS::ECS::SecurityGroup） | ||
| 弹性伸缩ESS | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 关联 | ESS伸缩组（ACS::ESS::ScalingGroup） | ||
| ESS伸缩组（ACS::ESS::ScalingGroup） | 包含 | SLB负载均衡（ACS::SLB::LoadBalancer） | |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 包含 | RDS实例（ACS::RDS::DBInstance） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 关联 | ESS伸缩规则（ACS::ESS::ScalingRule） | ||
| 关联 | ESS伸缩配置（ACS::ESS::ScalingConfiguration） | ||
| ESS伸缩规则（ACS::ESS::ScalingRule） | 关联 | ESS伸缩组（ACS::ESS::ScalingGroup） | |
| VPN网关 | VPN网关（ACS::VPN::VpnGateway） | 挂载 | VPN IPsec连接（ACS::VPN::VpnConnection） |
| 挂载 | VPC专有网络（ACS::VPC::VPC） | ||
| 挂载 | VPC交换机（ACS::VPC::Vswitch） | ||
| VPN IPsec连接（ACS::VPN::VpnConnection） | 挂载 | VPN网关（ACS::VPN::VpnGateway） | |
| 挂载 | VPN用户网关（ACS::VPN::CustomerGateway） | ||
| VPN用户网关（ACS::VPN::CustomerGateway） | 挂载 | VPN IPsec连接（ACS::VPN::VpnConnection） | |
| 云企业网CEN | CEN实例（ACS::CEN::CenInstance） | 挂载 | CEN流日志（ACS::CEN::Flowlog） |
| 挂载 | CEN带宽包（ACS::CEN::CenBandwidthPackage） | ||
| CEN流日志（ACS::CEN::Flowlog） | 挂载 | CEN实例（ACS::CEN::CenInstance） | |
| CEN带宽包（ACS::CEN::CenBandwidthPackage） | 挂载 | CEN实例（ACS::CEN::CenInstance） | |
| Web应用防火墙 | WAF实例（ACS::WAF::Instance） | 包含 | WAF域名（ACS::WAF::Domain） |
| WAF域名（ACS::WAF::Domain） | 被包含 | WAF实例（ACS::WAF::Instance） | |
| NAT网关 | NAT网关（ACS::NAT::NATGateway） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） | ||
| 阿里云Elasticsearch | Elasticsearch Logstash实例（ACS::Elasticsearch::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| Elasticsearch实例（ACS::Elasticsearch::Logstash） | 被包含 | VPC专有网络（ACS::VPC::VPC） | |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 堡垒机 | 堡垒机实例（ACS::Bastionhost::Instance） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 消息队列MQ | RocketMQ消费集群组（ACS::Ons::Group） | 被包含 | 消息队列RocketMQ版（ACS::Ons::Instance） |
| RocketMQ消费订阅主题（ACS::Ons::Topic） | 被包含 | 消息队列RocketMQ版（ACS::Ons::Instance） | |
| 消息队列RocketMQ版（ACS::Ons::Instance） | 包含 | RocketMQ消费集群组（ACS::Ons::Group） | |
| 包含 | RocketMQ消费订阅主题（ACS::Ons::Topic） | ||
| 私网连接Private Link | 终端节点（ACS::PrivateLink::VpcEndpoint） | 关联 | ECS安全组（ACS::ECS::SecurityGroup） |
| 被包含 | 终端节点服务（ACS::PrivateLink::VpcEndpointService） | ||
| 被包含 | VPC专有网络（ACS::VPC::VPC） | ||
| 终端节点服务（ACS::PrivateLink::VpcEndpointService） | 包含 | 终端节点（ACS::PrivateLink::VpcEndpoint） | |
| 时间序列数据库TSDB | TSDB实例（ACS::TSDB::Instance） | 被包含 | VPC专有网络（ACS::VPC::VPC） |
| 被包含 | VPC交换机（ACS::VPC::Vswitch） | ||
| 共享带宽CBWP | CBWP共享带宽包（ACS::CBWP::CommonBandwidthPackage） | 挂载 | EIP弹性公网IP（ACS::EIP::EipAddress） |
| 文件存储NAS | NAS文件系统（ACS::NAS::FileSystem） | 挂载 | ECS自动快照策略（ACS::ECS::AutoSnapshotPolicy） |
| 密钥管理服务 | KMS主密钥（ACS::KMS::Key） | 关联 | ECS云盘（ACS::ECS::Disk） |
| 访问控制RAM | RAM角色（ACS::RAM::Role） | 无 | 无 |
| RAM策略（ACS::RAM::User） | 无 | 无 | |
| RAM用户（ACS::RAM::User） | 无 | 无 | |
| RAM用户组（ACS::RAM::Group） | 无 | 无 | |
| CDN | CDN域名（ACS::CDN::Domain） | 无 | 无 |
| 对象存储OSS | OSS存储桶（ACS::OSS::Bucket） | 无 | 无 |
| DDoS高防 | DDoS实例（ACS::DdosCoo::Instance） | 无 | 无 |
| 文件存储NAS | NAS文件系统（ACS::NAS::FileSystem） | 无 | 无 |
| NAS挂载点（ACS::NAS::MountTarget） | 无 | 无 | |
| NAS权限组（ACS::NAS::AccessGroup） | 无 | 无 | |
| 消息队列MQ | MQ实例（ACS::MQ::Instance） | 无 | 无 |
| 资源管理 | 资源组（ACS::RM::ResourceGroup） | 无 | 无 |
| 云解析DNS | DNS实例（ACS::DNS::Instance） | 无 | 无 |
| DNS域名分组（ACS::DNS::DomainGroup） | 无 | 无 | |
| DNS域名（ACS::DNS::Domain） | 无 | 无 | |
| 微服务引擎 | MSE集群（ACS::MSE::Cluster） | 无 | 无 |
| 运维编排OOS | 应用程序清单（ACS::OOS::Inventory.Application） | 无 | 无 |
| 文件清单（ACS::OOS::Inventory.File） | 无 | 无 | |
| 实例详细信息（ACS::OOS::Inventory.InstanceInformation） | 无 | 无 | |
| 网络配置清单（ACS::OOS::Inventory.Network） | 无 | 无 | |
| 服务清单（ACS::OOS::Inventory.Service） | 无 | 无 | |
| Windows注册表清单（ACS::OOS::Inventory.WindowsRegistry） | 无 | 无 | |
| Windows角色清单（ACS::OOS::Inventory.WindowsRole） | 无 | 无 | |
| Windows更新清单（ACS::OOS::Inventory.WindowsUpdate） | 无 | 无 | |
| 资源编排 | ROS资源栈（ACS::ROS::Stack） | 无 | 无 |
| ROS资源栈组（ACS::ROS::StackGroup） | 无 | 无 |