检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
周期触发 规则评估的资源类型 account 规则参数 regions：区域列表，如果为空列表，则表示任意区域。 应用场景 云审计服务，是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景
保有中：资源正常使用中。 已删除：资源已删除。 标签 直接在搜索框列表中选择一个标签键，然后再选择此标签键相关的一个标签值或所有标签值，资源列表将自动筛选并展示此标签关联的资源。 企业项目 通过企业项目筛选框选择企业项目，资源列表将自动筛选并展示此企业项目下的资源。 说明： 根据企业项目筛
principal：授权的身份列表，例如：["domain/aaaa:user/111111", "domain/bbbb"]。 sourceIp：授权的sourceIp列表，例如：["192.168.0.0/16"]。 sourceVpc：授权的sourceVpc列表，需填入请求发起的VPC
tion/${year}/${month}/*"。此路径中的每个字段在控制台上均表示一个文件夹层级的名称，在OBS控制台进入相关桶的“对象”页面，然后按照上述路径所示查找资源变更消息存储文件，其中*表示文件名称。 资源变更消息存储文件的名称由账号ID、存储文件类型、OBS桶所在区
ions:grantRoleToAgency需根据不同的操作授予指定权限。 表2列出了Config常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RMS ConsoleFullAccess
在左上方选择“修正管理”页签。 在页面下方的“资源范围”列表中，选择一个或者多个不合规资源，然后单击列表上方的“加入修正例外”。 在弹出的确认框中，单击“确定”，所选不合规资源加入修正例外成功。 图1 加入修正例外 选择“修正例外”页签，列表中显示已加入修正例外的资源信息。 删除修正例外 登录管理控制台。
系，云服务器与虚拟私有云之间的归属关系等。如何查看资源关系请参见查看资源关系。 您可以参阅支持的资源关系来了解目前支持的云资源关系的完整列表。 资源历史 资源历史是过去某段时间内资源不同状态的集合。 资源发生属性的变化和资源关系的变化，都会在资源历史中生成一条记录，该记录会包含此
使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“组织规则”页签，在规则列表中单击操作列的“编辑”。 图1 编辑组织合规规则 进入“编辑
支持标签的云服务和资源类型 规则参数 specifiedTagKey：指定的标签键，字符串类型。 specifiedTagValue：指定的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。 父主题： 公共可用预设策略
根用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 root-account-mfa-enabled 规则展示名 根用户开启MFA认证 规则描述 根用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 周期触发 规则评估的资源类型 account 规则参数
操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“合规规则包”，进入“合规规则包”页面。 在合规规则包列表中单击操作列的“编辑”，进入“编辑合规规则包”页面。 图1 修改合规规则包
IAM用户的AccessKey在指定时间内轮换 规则详情 表1 规则详情 参数 说明 规则名称 access-keys-rotated 规则展示名 IAM用户的AccessKey在指定时间内轮换 规则描述 IAM用户的访问密钥未在指定天数内轮转，视为“不合规”。 标签 iam 规则触发方式
单击“过滤范围”，选择标签，标签键和标签值填入 Env 和 Prod。 完成规则创建，则合规规则只会评估生产环境中的该类型资源。 返回规则列表页面，查看新建合规规则的评估结果。 基于资源区域 具体场景：因为不同地区有不同的法律法规要求，假设您不希望您海外的OBS桶内的数据被公开访问，则可以按照如下操作步骤配置合规规则。
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“不合规资源”页签，列表中展示当前账号下全部的不合规资源信息。 单击列表中某一资源的名称，界面展示该资源的概览信息。 在列表上方，支持通
IAM策略中不授权KMS的禁止的action 规则详情 表1 规则详情 参数 说明 规则名称 iam-customer-policy-blocked-kms-actions 规则展示名 IAM策略中不授权KMS的禁止的action 规则描述 IAM策略中授权KMS的任一阻拦action，视为“不合规”。
apshot/${year}/${month}/*。此路径中的每个字段在控制台上均表示一个文件夹层级的名称，在OBS控制台进入相关桶的“对象”页面，然后按照上述路径所示查找资源快照存储文件，其中*表示文件名称。 资源快照存储文件的名称由账号ID、存储文件类型、OBS桶所在区域的I
参考如下方法： 进入函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”，单击列表中需使用函数操作列的“复制URN”即可获取。 进入函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”，单击列表中需使用函数的函数名称，进入函数详情页，在函数概述部分右侧显示“函数URN”。
查询资源聚合器列表 查询指定资源聚合器 查询指定资源聚合器聚合账号的状态信息 更新资源聚合器 删除资源聚合器 创建资源聚合器授权 查询资源聚合器授权列表 删除资源聚合器授权 查询所有挂起的聚合请求列表 删除聚合器账号中挂起的授权请求 查询聚合器中账号资源的计数 查询聚合器中资源的列表 查询源账号中资源的详情
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 在“规则”页签下单击“添加规则”，进入“基础配置”页面。 基础配置完成后，单击页面右下角的“下一步”。 图1 基础配置 表1 基础配置参数说明
使用创建组织合规规则包的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“合规规则包”，进入“合规规则包”页面。 选择“组织合规规则包”页签，在组织合规规则包列表中单击操作列的“编辑”。 图1 修改组织合规规则包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
