检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM策略中不授权KMS的禁止的action 规则描述 IAM策略中授权KMS的任一阻拦action,视为“不合规”。 标签 iam、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 iam.roles、iam.policies 规则参数
权结合起来。 7.2.1 为系统组件建立访问控制系统,该系统根据用户的需要限制访问,除非特别允许,否则设置为“全部拒绝”。此门禁系统必须包括以下内容:覆盖所有系统组件 iam-policy-no-statements-with-admin-access 确保IAM用户操作仅限于所
"OsExtIpsMacAddr" : "fa:16:3e:6e:cf:33" } ], "accessIpv4" : "", "accessIpv6" : "", "configDrive" : "", "metadata"
表2列出了Config常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。“√”表示支持,“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RMS ConsoleFullAccess RMS FullAccess RMS ReadOnlyAccess 查看所有资源列表 √
REGION>")) .build(); CountAllResourcesRequest request = new CountAllResourcesRequest(); request.withId("<id>");
无需通过多个API下载全量数据并手动分析。ResourceQL仅支持从表aggregator_resources中查询数据。 表1 aggregator_resources参数含义 资源参数 参数类型 含义 domain_id String 账号ID id String 资源ID
表4 响应Body参数 参数 参数类型 描述 [数组元素] Array of ResourceSummaryResponseItem objects 资源概要信息列表。 表5 ResourceSummaryResponseItem 参数 参数类型 描述 provider String
atuses Array of AggregatedSourceStatus objects 资源聚合器状态列表。 page_info PageInfo object 分页对象。 表5 AggregatedSourceStatus 参数 参数类型 描述 last_error_code
ResourcesRequest:= "vpc" request.Body = &model.AggregateDiscoveredResourcesRequest{ Provider: &providerAggregateDiscoveredResourcesRequest
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
accountAggregationSourcesbody = new AccountAggregationSource(); accountAggregationSourcesbody.withDomainIds(listAccountAggregationSourcesDomainIds);
accountAggregationSourcesbody = new AccountAggregationSource(); accountAggregationSourcesbody.withDomainIds(listAccountAggregationSourcesDomainIds);
组织 Organizations 账号加入组织 父主题: 系统内置预设策略
.build(); CountTrackedResourcesRequest request = new CountTrackedResourcesRequest(); request.withId("<id>");
ConformancePackComplianceSummary objects 合规规则包的合规结果概览列表。 page_info PageInfo object 分页对象。 表5 ConformancePackComplianceSummary 参数 参数类型 描述 id String
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
"OsExtIpsMacAddr" : "fa:16:3e:6e:cf:33" } ], "accessIpv4" : "", "accessIpv6" : "", "configDrive" : "", "metadata" : {
配置审计 Config 账号开启资源记录器 父主题: 系统内置预设策略
资源合规 资源合规概述 资源合规规则 组织合规规则 查看不合规资源 合规规则修正配置 合规规则概念详解 系统内置预设策略 事件监控