配置审计 CONFIG-适用于空闲资产管理的最佳实践

时间:2024-09-24 18:21:19

适用于空闲资产管理的最佳实践

该示例模板中对应的合规规则的说明如下表所示:

表1 合规包示例模板说明

合规规则

规则中文名称

涉及云服务

规则描述

cce-cluster-end-of-maintenance-version

CCE集群版本为处于维护的版本

cce

CCE集群版本为停止维护的版本,视为“不合规”

eip-unbound-check

弹性公网IP未进行任何绑定

vpc

弹性公网IP未进行任何绑定,视为“不合规”

eip-use-in-specified-days

EIP在指定天数内绑定到资源实例

eip

EIP创建指定天数内未使用,视为“不合规”

evs-use-in-specified-days

云硬盘创建后在指定天数内绑定资源实例

evs

EVS创建指定天数内未使用,视为“不合规”

iam-group-has-users-check

IAM 用户组添加了IAM用户

iam

IAM用户组未添加任意IAM用户,视为“不合规”

iam-user-last-login-check

IAM用户在指定时间内有登录行为

iam

IAM用户在指定时间范围内无登录行为,视为“不合规”

stopped-ecs-date-diff

关机状态的E CS 未进行任意操作的时间检查

ecs

关机状态的ECS未进行任意操作的时间超过了允许的天数,视为“不合规”

volume-unused-check

云硬盘闲置检测

evs

云硬盘未挂载给任何云服务器,视为“不合规”

vpc-acl-unused-check

未与子网关联的网络ACL

vpc

检查是否存在未使用的网络ACL,如果网络ACL没有与子网关联,视为“不合规”

support.huaweicloud.com/usermanual-rms/rms_13_6016.html