检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS桶策略中不授权禁止的Action OBS桶策略中授权检查 OBS桶策略授权约束 OBS桶禁止公开读 OBS桶禁止公开写 OBS桶策略授权行为使用SSL加密 父主题： 系统内置预设策略
MRS集群开启KMS加密 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-encrypt-enable 规则展示名 MRS集群开启KMS加密 规则描述 MRS集群未开启KMS加密，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs
函数工作流的函数启用日志配置 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-logging-enabled 规则展示名 函数工作流的函数启用日志配置 规则描述 函数工作流的函数未启用日志配置，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型
裸金属服务器 BMS BMS资源使用密钥对登录 父主题： 系统内置预设策略
资源变更的消息通知模型 资源变更的消息通知模型 表1 资源变更的消息通知模型 参数 参数类型 描述 notification_type String 消息通知类型。此处的消息通知类型为“ResourceChanged”。 notification_creation_time String
}/{resource_id}/tags/delete 表1 路径参数 参数 是否必选 参数类型 描述 resource_type 是 String 资源类型 resource_id 是 String 资源ID 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
CSS集群启用HTTPS 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-https-required 规则展示名 CSS集群启用HTTPS 规则描述 CSS集群未启用HTTPS，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css
您可以通过网络配置，为不合规的Memcached绑定特定的虚拟私有云。该资源已经停售，建议使用Redis实例，见停售说明。 检测逻辑 Memcached使用的VPC不是指定的VPC，视为“不合规”。 Memcached使用的VPC是指定的VPC，视为“合规”。 父主题： 分布式缓存服务 DCS
}/{resource_id}/tags/create 表1 路径参数 参数 是否必选 参数类型 描述 resource_type 是 String 资源类型 resource_id 是 String 资源ID 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 tags
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
CSS集群支持安全模式 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-security-mode-enable 规则展示名 CSS集群支持安全模式 规则描述 CSS集群不支持安全模式，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型
apshot/${year}/${month}/*。此路径中的每个字段在控制台上均表示一个文件夹层级的名称，在OBS控制台进入相关桶的“对象”页面，然后按照上述路径所示查找资源快照存储文件，其中*表示文件名称。 资源快照存储文件的名称由账号ID、存储文件类型、OBS桶所在区域的I
触发规则评估 操作场景 触发规则评估的方式包括自动触发和手动触发。 自动触发 新创建一个合规规则时，会触发此规则的评估任务。 合规规则更新时，会触发此规则的评估任务。 合规规则被重新启用时，会触发此规则的评估任务。 当触发类型为“配置变更”时，合规规则范围内的资源发生变更，则会将该规则应用到此资源上，进行评估。
无论是否为启用状态，CTS追踪器未配置KMS加密，视为“不合规”。 无论是否为启用状态，CTS追踪器配置KMS加密，视为“合规”。 使用约束 组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。
击“下一步”。 示例模板：使用配置审计服务提供的合规规则包示例模板，在下拉列表中选择一个示例模板。 关于每个示例模板包含的具体合规规则请参见：合规规则包示例模板。 本地模板：从本地上传模板文件，您可以根据自身的需求编写合规规则包的模板文件，然后上传并使用。 模板文件格式和文件内容
IAM用户单访问密钥 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-single-access-key 规则展示名 IAM用户单访问密钥 规则描述 IAM用户拥有多个处于“active”状态的访问密钥，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
