检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修复项指导 账号或管理员为相关IAM用户开启的登录保护状态，详见登录保护。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且开启了任意验证方式的登录保护，视为“合规”。 IAM用户为“启用”状态且未开启任意验证方式的登录保护，视为“不合规”。 父主题：
讯加密。用户可以通过安全模式修改API接口启用安全模式。 检测逻辑 CSS集群未启用安全模式，视为“不合规”。 CSS集群启用安全模式但未开启HTTPS访问，视为“不合规”。 CSS集群启用安全模式并且开启HTTPS访问，视为“合规”。 父主题： 云搜索服务 CSS
MRS集群开启KMS加密 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-encrypt-enable 规则展示名 MRS集群开启KMS加密 规则描述 MRS集群未开启KMS加密，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs
账号开启资源记录器 规则详情 表1 规则详情 参数 说明 规则名称 tracker-config-enabled-check 规则展示名 账号开启资源记录器 规则描述 如果账号未开启资源记录器，视为“不合规”。 标签 config 规则触发方式 周期触发 规则评估的资源类型 account
已挂载的云硬盘开启加密 规则详情 表1 规则详情 参数 说明 规则名称 volumes-encrypted-check 规则展示名 已挂载的云硬盘开启加密 规则描述 已挂载的云硬盘未进行加密，视为“不合规”。 标签 evs、ecs 规则触发方式 配置变更 规则评估的资源类型 evs
现的，当集群开启安全模式后，访问集群时需要进行身份认证，通过Kibana可以给集群创建用户进行授权。确保CSS集群启用了认证，详见身份认证与访问控制。 修复项指导 部分集群支持开启安全模式。用户可以通过安全模式修改API接口启用安全模式。 检测逻辑 CSS集群未启用安全模式，视为“不合规”。
KMS密钥启用密钥轮换 规则详情 表1 规则详情 参数 说明 规则名称 kms-rotation-enabled 规则展示名 KMS密钥启用密钥轮换 规则描述 KMS密钥未启用密钥轮换，视为“不合规”。 标签 kms 规则触发方式 配置变更 规则评估的资源类型 kms.keys 规则参数
DWS集群启用自动快照 规则详情 表1 规则详情 参数 说明 规则名称 dws-enable-snapshot 规则展示名 DWS集群启用自动快照 规则描述 DWS集群未启用自动快照，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters
OBS桶启用日志记录 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-logging-enabled 规则展示名 OBS桶启用日志记录 规则描述 OBS桶未启用日志记录，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型 obs.buckets
DWS集群启用日志转储 规则详情 表1 规则详情 参数 说明 规则名称 dws-enable-log-dump 规则展示名 DWS集群启用日志转储 规则描述 DWS集群未启用日志转储，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters
DWS集群启用KMS加密 dws DWS集群未启用KMS加密，视为“不合规” dws-enable-snapshot DWS集群启用自动快照 dws DWS集群未启用自动快照，视为“不合规” dws-enable-ssl DWS集群启用SSL加密连接 dws DWS集群未启用SSL加密连接，视为“不合规”
gging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志，视为“不合规” apig-instances-ssl-enabled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规”
资源开启公网访问最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 css-cluster-in-vpc CSS集群绑定指定VPC资源 css CSS集群未与指定的VPC资源绑定，视为“不合规” drs-
创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-exists 规则展示名 创建并启用CTS追踪器 规则描述 账号未创建并启用CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数
P访问集群。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群。详见配置公网访问。 修复项指导 用户可以通过接口开启公网访问控制白名单配置合适的访问控制白名单。 检测逻辑 CSS集群未开启公网访问，视为“合规”。 CSS集群开启了公网访问但未开启访问控制开关，视为“不合规”。
弹性伸缩组启用多AZ部署 规则详情 表1 规则详情 参数 说明 规则名称 as-multiple-az 规则展示名 弹性伸缩组启用多AZ部署 规则描述 弹性伸缩组没有启用多AZ部署，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups
DWS集群启用SSL加密连接 规则详情 表1 规则详情 参数 说明 规则名称 dws-enable-ssl 规则展示名 DWS集群启用SSL加密连接 规则描述 DWS集群未启用SSL加密连接，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters
OBS桶启用生命周期规则 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-lifecycle-enabled 规则展示名 OBS桶启用生命周期规则 规则描述 OBS桶未启用生命周期规则，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
OBS桶启用WORM保留策略 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-default-lock-enabled 规则展示名 OBS桶启用WORM保留策略 规则描述 OBS桶未启用WORM保留策略，视为“不合规”。 标签 obs 规则触发方式 配置变更
OBS桶启用多版本控制 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-versioning-enabled 规则展示名 OBS桶启用多版本控制 规则描述 OBS桶未启用多版本控制，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型 obs
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
