检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修复项指导 用户可以根据合规评估结果修改IAM策略配置，详见修改、删除自定义策略。 检测逻辑 IAM策略或权限未授予指定的KMS操作权限，视为“合规”。 IAM策略或权限授予指定的KMS操作权限，视为“不合规”。 父主题： 统一身份认证服务 IAM
规则评估的资源类型 iam.roles、iam.policies 规则参数 无 应用场景 确保IAM用户或IAM委托操作仅限于所需的操作。为了提高账号资源的安全性，不创建允许某个云服务全部管理权限的自定义策略。 修复项指导 管理员可以在IAM页面修改不合规的IAM自定义策略，详见修改、删除自定义策略。
ECS资源附加IAM委托 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-agency-attach-iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更
删除该闲置的IAM用户，详见IAM用户登录或删除IAM用户。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若在指定时间内有登录行为，视为“合规”。 IAM用户为“启用”状
Console侧密码登录的IAM用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 mfa-enabled-for-iam-console-access 规则展示名 Console侧密码登录的IAM用户开启MFA认证 规则描述 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规”。
IAM用户的AccessKey在指定时间内轮换 规则详情 表1 规则详情 参数 说明 规则名称 access-keys-rotated 规则展示名 IAM用户的AccessKey在指定时间内轮换 规则描述 IAM用户的访问密钥未在指定天数内轮转，视为“不合规”。 标签 iam 规则触发方式
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 RMS.00010001 Some region is restricted to access
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
详见如何绑定虚拟MFA。 检测逻辑 根用户已开启MFA认证，视为“合规”。 根用户未开启MFA认证，视为“不合规”。 父主题： 统一身份认证服务 IAM
修复项指导 删除或停用根用户下的访问密钥，详见管理IAM用户访问密钥。 检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。 根用户配置了“启用”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
根账号未开启MFA认证，视为“不合规” iam-policy-in-use IAM策略使用中 iam IAM策略未附加到IAM用户、用户组或委托，视为“不合规” iam-role-in-use IAM权限使用中 iam IAM权限未附加到IAM用户、用户组或委托，视为“不合规” iam-user-log
列举资源关系 功能介绍 指定资源ID，查询该资源与其他资源的关联关系，可以指定关系方向为"in" 或者"out"。资源关系依赖开启资源记录器。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/re
列举资源关系详情 功能介绍 指定资源ID，查询该资源与其他资源的关联关系，可以指定关系方向为“in”或者“out”，需要当账号有rms:resources:getRelation权限。资源关系依赖开启资源记录器。 调用方法 请参见如何调用API。 URI GET /v1/reso
策略 统一身份认证服务 IAM 权限 策略 关联（isAssociatedWith） 统一身份认证服务 IAM 委托 统一身份认证服务 IAM 用户组 统一身份认证服务 IAM 用户 权限 关联（isAssociatedWith） 统一身份认证服务 IAM 委托 统一身份认证服务 IAM
可选择进行自定义授权，提前在统一身份认证服务（IAM）中创建委托，并进行自定义授权，但必须包含可以让合规规则包正常工作的权限（授权资源编排服务创建、更新和删除合规规则的权限）。 创建合规规则包 通过IAM控制用户访问Config的权限。 通过IAM服务为用户授予不同的Confi
资源关系 列举资源关系 列举资源关系详情 父主题： API
系统内置预设策略 预设策略列表 公共可用预设策略 API网关 APIG 部署 CodeArts Deploy MapReduce服务 MRS NAT网关 NAT VPC终端节点 VPCEP Web应用防火墙 WAF 弹性负载均衡 ELB 弹性公网IP EIP 弹性伸缩 AS 高性能弹性文件服务
离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略
limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在管理员创建IAM用户的URI部分找到resource-path（/v3
能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
