クラウドコンフィグレーションガバナンス の [ポリシー] フォーム

クラウドコンフィグレーションガバナンス の [ポリシー] フォームには、クラウドプロバイダー、リソースタイプ、ポリシータイプ、ポリシー違反のレポート設定など、ポリシーに関する詳細情報が表示されます。

フィールド	説明
ポリシー名	ポリシーを一意に識別する名前。
説明	ポリシーの簡単な説明。

リソース タイプ

ポリシーの作成対象となるリソースタイプを定義します。

フィールド	説明
クラウドプロバイダ	スキャンされるリソースをホストするクラウド。
リソースタイプ	ポリシーによってスキャンされるクラウドリソースタイプ。 必要なリソースタイプが利用できない場合は、リソースタイプを作成できます。詳細については、「リソースコレクターの作成」を参照してください。

ポリシー条件

ポリシータイプと非準拠のリソース構成を定義します。

フィールド	説明
タイプ	クラウドコンフィグレーションガバナンス では次のタイプがサポートされています。 条件ビルダー：コードを使用しないポリシー作成方式。 データ連携ハブフロー (Integration Hub Flow)：ローコードでのポリシー作成方式。 スクリプト：コードベースのポリシー作成方式。 利用可能なキーを表示するアイコン () を選択して、選択されたリソースタイプについて利用可能なすべての構成キーのリストを表示します。ポリシー内の任意のキーを使用できます。
条件	非準拠のクラウドリソース構成をレポートするための条件。キーと値は常にペアで指定します。OR 演算子と AND 演算子を使用して、ポリシー条件内の論理演算を実行します。 構文 Key is <key_name> <data_type> Value <condition> <value> 例を次に示します。 Key is AWS:IAM:User:PasswordEnabled Boolean Value is true このフィールドは、[タイプ] フィールドで [条件ビルダー] が選択されたときにのみ表示されます。
構成キー	ポリシーの構成キー。 このフィールドは、[タイプ] フィールドで [データ連携ハブフロー(Integration Hub Flow)] を選択した場合にのみ表示されます。
データ連携フロー	適切な 統合ハブ フロー。 このフィールドは、[タイプ] フィールドで [データ連携ハブフロー(Integration Hub Flow)] を選択した場合にのみ表示されます。
条件スクリプト	ポリシー違反を特定して報告するためのポリシー条件を実装するスクリプト。クラウドコンフィグレーションガバナンス には、ポリシースクリプトで使用するためのスクリプト可能なオブジェクトと変数が数種類入っています。詳細については、「スクリプティングリファレンス (Scripting reference)」を参照してください。 意思決定を外面化するスクリプトインクルードを作成し、異なるスクリプト間でコードを再利用できます。スクリプトインクルードの詳細な作成方法については、「スクリプトインクルード」を参照してください。 注: スクリプトを使用してカスタムの監査結果レコードを作成した場合、ポリシーで定義された [監査違反レポート (Audit Violation Reporting)] 構成は有効になりません。 このフィールドは、[タイプ] フィールドで [スクリプト] が選択されている場合にのみ表示されます。

監査違反レポート

クラウドコンフィグレーションガバナンス がポリシー違反を報告する方法を定義します。

フィールド	説明
違反を報告	監査違反レポートに含まれる違反の定義。クラウドコンフィグレーションガバナンス は、この違反定義を使用してポリシーに対する非準拠を報告します。 適切な違反定義が利用できない場合は、次のように作成できます。 リストを使用してルックアップアイコン () を選択します。 [新規] を選択します。 違反定義を一意に識別する名前を入力します。 クラウドコンフィグレーションガバナンス は、監査の問題レポートに違反定義の名前を記載します。 違反定義に関するデフォルトの重大度を選択します。 (オプション) 違反の簡単な説明を入力します。
重大度	違反の重大度レベル。 ポリシーで重大度レベルを選択しない場合、クラウドコンフィグレーションガバナンス は違反定義で定義されたデフォルトの重大度を使用します。