Esse recurso está em fase inicial, então é possível que algumas partes da plataforma ainda não suportem totalmente temas diferentes.
Agregador de configuração
Agregador de configuração
O Configuration Aggregator pode ser usado para facilitar a governança da nuvem por um SME com dados de configuração atualizados dos recursos do IBM Cloud em um único local, para que informações abrangentes estejam disponíveis para iniciativas
de governança e conformidade. Todos os planos do serviço App Configuration, exceto o plano Lite, terão o recurso Configuration Aggregator disponível. Como proprietário de um aplicativo, o usuário precisa ativar explicitamente o Configuration
Aggregator. Isso pode ser feito na instância App Configuration por meio da API, do SDK ou do Dashboard. O serviço App Configuration iniciará a coleta de recursos e periodicamente manterá os metadados atualizados por meio da reconciliação. O
usuário pode usar a API de consulta para obter os metadados atualizados das instâncias de serviço na conta.
O recurso Configuration Aggregator pode ser configurado em uma instância App Configuration no nível da conta Enterprise para coletar metadados de recursos de todas as subcontas da empresa. Deve ser criado um modelo de perfil confiável que forneça
acesso à instância de serviço App Configuration para todos os serviços habilitados para IAM. O modelo de perfil confiável deve então ser atribuído às contas necessárias no Enterprise, que, por sua vez, cria o perfil confiável nas respectivas
subcontas, fornecendo acesso à instância de serviço App Configuration para coletar metadados de recursos.
Por padrão, a gravação é sempre definida como DESLIGADA.
Default Configuration Aggregator
Agregador de configuração usado com Security and Compliance Center Workload Protection
O agregador de configuração é a fonte de dados usada pelo Security and Compliance Center Workload Protection para realizar o gerenciamento da postura de segurança na nuvem (CSPM) dos recursos do IBM Cloud. Ao configurar o IBM Cloud CSPM no Workload
Protection, uma instância do App Configuration com a agregação ativada é automaticamente conectada ao Workload Protection. Você precisa ativar explicitamente a gravação, conforme mencionado acima. Novas instâncias do App Configuration criadas
por meio da proteção da carga de trabalho são provisionadas no Plano Básico por padrão. A agregação no plano Basic é gratuita e não aumenta o custo do Workload Protection.
Ativar agregador de configuração - conta única
Para ativar o agregador de configuração, conclua estas etapas:
No console App Configuration, clique em Agregador de configuração.
Clique em Define an aggregation. O painel lateral é aberto com campos para configurar os detalhes da gravação.
up recording - Single
Selecione todas as regiões ou regiões específicas na lista região. Clique em Salvar para concluir. Isso criará um Trusted Profile na instância App Configuration com acesso de leitor para
ler as configurações dos recursos.
Clique no botão de alternância para ativar a gravação. Ele solicitará a confirmação. Clique no botão Ligar.
(Conta única) *Enable Recording (Ativar gravação)- Single (Conta única)
Ativar agregador de configuração - Conta corporativa
Para ativar o recurso agregador de configuração para a conta corporativa, o usuário deve preencher os seguintes pré-requisitos:
Crie uma instância App Configuration no nível superior da empresa, ou seja, na conta da empresa.
Crie um modelo de perfil confiável que forneça acesso para a instância de serviço App Configuration aos serviços habilitados para IAM e aos serviços de gerenciamento de contas. Consulte aqui
Profile Template - Enterprise
O modelo de perfil confiável não pode ser atribuído à conta corporativa, ou seja, à conta de nível superior da empresa. Se você optar por coletar metadados de recursos na conta corporativa, deverá criar um perfil confiável separado que deverá
ser aplicado na conta de nível superior adicionalmente.
Atribua o modelo de perfil confiável às contas e aos grupos de contas necessários na empresa.
O IAM corporativo deve ser ativado nas subcontas de uma empresa a ser gerenciada via Enterprise. Para obter mais detalhes, consulte aqui
Para ativar o agregador de configuração para uma conta corporativa, conclua os pré-requisitos e as etapas a seguir:
No console App Configuration, clique em Agregador de configuração.
Clique em Define an aggregation. O painel lateral é aberto com campos para configurar os detalhes da gravação.
up recording - Enterprise
Forneça os detalhes do registro de configuração:
Region- regiões das quais o usuário deseja coletar dados de configuração.
ID da empresa- ID da conta da empresa.
ID do modelo confiável- ID do modelo de perfil confiável criado como pré-requisito.
ID do perfil confiável- ID do perfil confiável criado como pré-requisito.
Clique em Salvar.
Clique no botão de alternância para ativar a gravação. Ele solicitará a confirmação. Clique no botão Ligar.
corporativa*Habilitar gravação - conta
Recuperar metadados de recursos
Podemos consultar as configurações dos recursos do IBM Cloud usando a API de lista. Ele fornecerá os metadados detalhados dos recursos quando o Configuration Aggregator estiver ativado para uma instância do App Configuration.
