操作シナリオ
保護ルールを設定することで、よりセキュリティの高い複数アカウント環境を実現できます。Control Centerで保護ルールを一元的に管理できます。このドキュメントでは、Landing Zoneで保護ルールを設定する方法を紹介します。
前提条件
現在のアカウントはTencent Cloudコンソールにログインし、Control Center > Landing Zone 設定ページに移動しました。 操作手順
1. Landing Zone 設定ページで、設定項目の追加をクリックします。
2. 構築項目の追加ページで、保護ルールを有効にするチェックボックスを選択し、確定をクリックして追加します。
3. 保護ルールの有効化リスト内
有効化をクリックすると、指定した保護ルールを有効にでき、有効化後のステータスは有効になります。
オフをクリックすると、対応する保護ルールを無効にすることができます。高リスクのルールは、二次確認を行った場合にのみ無効化が完了します。無効化後のステータスは無効となります。
説明:
Tencent Cloudはユースケースの結果に基づき、保護ルールをセキュリティレベルに応じて低・中・高の3種類に分類しています。実際の状況に応じて、以下の3種類の保護を有効にすることができます。
高リスク:基本保護ルールはデフォルトで有効化されており、閉鎖するには二次確認が必要です。
中リスク:セキュリティコンプライアンスルールはデフォルトで有効化されており、自身で閉鎖することができます。
低リスク:必須ではないルールであり、実際の状況に応じて有効化を選択できます。デフォルトでは有効化されており、自身で閉鎖することができます。
4. 次へ:プレビューをクリックし、設定ルールに誤りがないことを確認した後、実行開始をクリックします。
5. 実行が成功した後、Control Center > 保護ルールで保護ルール管理をクリックでき、続いてConfigで具体的なルール設定を完了できます。