CN114756363B 一种资源配置检测方法及装置 （阿里巴巴（中国）有限公司）

US2011239293A1,2011.0本说明书一个或多个实施例提供一种资源所述资源配置信息中的目标配置项是否符合规方法能够对不同云资源的资源配置进行统一的2获取待检测的云资源的资源配置信息，所述资源配置信息以半结构化存储的方式存根据所述资源配置信息，在审计规则集中确定所匹配的目标审计规则，所述所述对所述资源配置信息执行所述目标审计规则，确定所述云根据所述资源配置信息，对所述目标审计规则中的规则条件表根据所述至少一个可计算条件表达式的计算结果，确定所在检测到云资源的资源配置检测触发条件满足的情况下，获根据所述资源配置信息对应的资源类型，在审计规则集中标审计规则。所述根据所述至少一个可计算条件表达式的计算结果，确定所述云资对于任一所述可计算条件表达式，根据所述可计算条件表达式中根据所述可计算条件表达式中包括的运算符，将所述目标配置根据各个所述可计算条件表达式之间的逻辑运算符，对各个所3所述对所述资源配置信息执行所述目标审计规则，包括：在所述目接收用户通过应用程序接口发送的检测结果查看指令，所述检检测触发模块，用于获取待检测的云资源的资源配置信息规则确定模块，用于根据所述资源配置信息，在审计规则集于检测所述资源配置信息中的目标配置项是否符规则引擎模块，用于对所述资源配置信息执行所述目标审计规则其中，所述处理器通过运行所述可执行指令以实现如权利要求1-9中任一项所述的方45[0013]根据本说明书一个或多个实施例的第三方面，提出了一6[0024]图5是本说明书一示例性实施例示出的一种资源配置检测装置所在电子设备的一中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相不是所有的资源配置操作都是符合期望的，所以需要对用户的云资源的资源配置进行检7化存储的方式能够完整地对资源配置信息进行存储并易于查找其中所需云资源的资源配置信息，也可以是在检测到云资源的资源配置检测触发条件满足的情况8配到对应的目标审计规则。[0047]匹配到的目标审计规则用于检测资源配置信息中的目标配置项是否符合规则要9[0053]图2是本说明书示出的另一种资源配置检测方法的流程图，本方法可以由云资源[0063]根据该资源配置信息对应的云服务器数据磁盘类型，在建的审计规则。desiredValue'：'True'表示目标配置项的配置期望值为True已加密；'operator'：'BoolEquals'表示运算符为BoolEquals，[0081]在进行条件编排时，确认资源配置信息中存在目标配置项Encrypted，通过JsonPath从资源配置信息中获取到用户该资源配置项的实际值是false，提取到的运算符是BoolEquals，得到的可计算条件表达式为比较配置期望值True和配置项实际值false是测结果后，还可以接收用户通过API(应用程序接口，ApplicationProgramming或配置审计控制台的界面看到变更的云服务器数据磁盘在“云服务器数据磁盘开启加密”selectPath'：'$.RegionId'表示从资源配置信息中获取目标配置项的实际值的路径是$的逻辑值为真，否则，逻辑值为假；以及比较配置期望值cn-beijing和配置项实际值cn-[0098]如图4所示，图4是本说明书根据一示例性实施例示出的规则用于检测所述资源配置信息中的目标配置项是否符合信息中获取所述目标配置项的配置实际值；根据所述可计算条件表达式中包括的运算符，将所述目标配置项的配置实际值与所述可计算条件表达式中包括的所述目标配置项的配述目标审计规则。的检测结果查看指令，所述检测结果查看指令用于查看所述云资源的资源配置检测结果；[0111]上述装置中各个模块的功能和作用的实现过程具体详见上