配置审计 Config-添加预定义组织合规规则:约束与限制

时间:2025-02-12 15:11:56

约束与限制

  • 每个账号最多可以添加500个合规规则。
  • 添加、修改组织合规规则和触发规则评估需要开启资源记录器,资源记录器处于关闭状态时,组织合规规则仅支持查看和删除操作。
  • 非组织内账号无法在Config控制台的“资源合规”页面中看到“组织规则”页签。
  • 组织合规规则仅会下发至账号状态为“正常”的组织成员账号中,且组织成员账号需开启资源记录器,否则将导致部署异常。

仅被资源记录器收集的资源可参与资源评估,为保证资源合规规则的评估结果符合预期,强烈建议您保持资源记录器的开启状态,不同场景的说明如下:

  • 如您未开启资源记录器,则资源合规规则无法评估任何资源数据。历史的合规规则评估结果依然存在。
  • 如您已开启资源记录器,但仅在资源记录器监控范围内勾选部分资源,则资源合规规则仅会评估所选择的资源数据。

关于如何开启并配置资源记录器请参见:配置资源记录器

support.huaweicloud.com/usermanual-rms/rms_05_0701.html