配置审计 CONFIG-适用于空闲资产管理的最佳实践
适用于空闲资产管理的最佳实践
该示例模板中对应的合规规则的说明如下表所示:
合规规则 |
规则中文名称 |
涉及云服务 |
规则描述 |
---|---|---|---|
cce-cluster-end-of-maintenance-version |
CCE集群版本为处于维护的版本 |
cce |
CCE集群版本为停止维护的版本,视为“不合规” |
eip-unbound-check |
弹性公网IP未进行任何绑定 |
vpc |
弹性公网IP未进行任何绑定,视为“不合规” |
eip-use-in-specified-days |
EIP在指定天数内绑定到资源实例 |
eip |
EIP创建指定天数内未使用,视为“不合规” |
evs-use-in-specified-days |
云硬盘创建后在指定天数内绑定资源实例 |
evs |
EVS创建指定天数内未使用,视为“不合规” |
iam-group-has-users-check |
IAM 用户组添加了IAM用户 |
iam |
IAM用户组未添加任意IAM用户,视为“不合规” |
iam-user-last-login-check |
IAM用户在指定时间内有登录行为 |
iam |
IAM用户在指定时间范围内无登录行为,视为“不合规” |
stopped-ecs-date-diff |
关机状态的E CS 未进行任意操作的时间检查 |
ecs |
关机状态的ECS未进行任意操作的时间超过了允许的天数,视为“不合规” |
volume-unused-check |
云硬盘闲置检测 |
evs |
云硬盘未挂载给任何云服务器,视为“不合规” |
vpc-acl-unused-check |
未与子网关联的网络ACL |
vpc |
检查是否存在未使用的网络ACL,如果网络ACL没有与子网关联,视为“不合规” |