OCI-Ziele
OCI-Ziele teilen Cloud Guard mit, welche OCI-Compartments überwacht werden sollen und welche Detektoren für die Überwachung verwendet werden sollen.
Die Compartment-Zuweisung, die Sie für ein OCI-Ziel angeben, legt den Geltungsbereich der OCI-Ressourcen fest, die Cloud Guard überwachen soll.
- Sie geben ein einzelnes Compartment an.
- Alle Unter-Compartments in der Hierarchie unter diesem Compartment werden automatisch eingeschlossen, sofern sie nicht bereits von einem anderen Ziel abgedeckt sind
Ein OCI-Compartment kann nur mit einem einzelnen Ziel verknüpft werden.
Wenn ein Compartment in der Hierarchie, das für ein zu überwachendes Ziel angegeben ist, später in der Compartment-Hierarchie für ein anderes zu überwachendes Ziel angegeben wird, wird diese Compartment-Hierarchie automatisch aus der Compartment-Hierarchie des ersten Ziels entfernt.
Die Detektorrezepte, die Sie mit einem OCI-Ziel verknüpfen, geben die Regeln an, die Cloud Guard beim Monitoring der OCI-Ressourcen in den zugehörigen Compartments befolgen soll.
- Ein Aktivitätsdetektorrezept und ein Konfigurationsdetektorrezept sind erforderlich.
- Andere Detektorrezepte sind optional.
- Ein Responder-Rezept
Optional können Sie ein Responder-Rezept mit einem Ziel verknüpfen. Das Responder-Rezept gibt Regeln für Aktionen an, die entweder automatisch oder mit Administratoreingriff durchgeführt werden müssen, um Probleme zu beheben, die von den Detektoren identifiziert werden. Cloud Guard