华为云首页用户手册

配置审计 Config-适用于对象存储服务（OBS）的最佳实践

配置审计 Config-适用于对象存储服务（OBS）的最佳实践

时间：2025-01-26 10:49:13

配置审计 Config

适用于对象存储服务（OBS）的最佳实践

该示例模板中对应的合规规则的说明如下表所示：

表1 合规包示例模板说明
合规规则	规则中文名称	涉及云服务	规则描述
obs-bucket-public-read-policy-check	OBS桶禁止公开读	obs	桶可以被公开读，视为“不合规”
obs-bucket-public-write-policy-check	OBS桶禁止公开写	obs	桶可以被公开写，视为“不合规”
obs-bucket-ssl-requests-only	OBS桶策略授权行为使用SSL加密	obs	OBS桶策略授权了无需SSL加密的行为，视为“不合规”
obs-bucket-logging-enabled	OBS桶启用日志记录	obs	OBS桶未启用日志记录，视为“不合规”
obs-bucket-versioning-enabled	OBS桶启用多版本控制	obs	OBS桶未启用多版本控制，视为“不合规”
obs-bucket-acl-prohibited	OBS桶不使用ACL授权	obs	OBS桶通过ACL进行授权（不包含默认部分），视为“不合规”
obs-bucket-replication-enabled	OBS桶启用跨区域复制	obs	OBS桶未启用跨区域复制，视为“不合规”
obs-bucket-server-side-encryption-enabled	OBS桶策略服务端加密检查	obs	OBS桶存储未要求服务端加密，视为“不合规”
obs-bucket-lifecycle-enabled	OBS桶启用生命周期规则	obs	OBS桶未启用生命周期规则，视为“不合规”
obs-bucket-default-lock-enabled	OBS桶启用WORM保留策略	obs	OBS桶未启用WORM保留策略，视为“不合规”

父主题： 合规规则包示例模板

上一篇：配置审计 Config-适用于VPC安全组的最佳实践

下一篇：配置审计 Config-适用于空闲资产管理的最佳实践:默认规则

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

配置审计 Config-适用于对象存储服务（OBS）的最佳实践

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题