检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据。 在列表中单击需要查看的规则名称，即可查看此合规规则的详细信息。 在页面上方的搜索框中可使用规则名称、合规评估结果和账号ID，进一步对聚合的合规性数据进行筛选。 图1 查看聚合的合规规则 父主题： 资源聚合器
选择“关联资源”页签，可查看关联的全部资源。 将鼠标悬停在关联资源的资源名称上方，界面将显示此资源的信息以及资源关系。 在每个关联资源的服务框中，支持按照资源ID或名称对资源进行搜索。 图1 查看关联资源 您可以通过单击关联资源页签中对应资源的名称，跳转至此资源的概览页查看相关信息。 父主题： 资源清单
筛选条件 说明 名称 资源名称支持模糊搜索，并且忽略大小写。 资源ID 资源ID支持模糊搜索，但不忽略大小写。 资源状态 通过资源状态对资源进行筛选。 资源状态分为以下两种： 保有中：资源正常使用中。 已删除：资源已删除。 标签 直接在搜索框列表中选择一个标签键，然后再选择此
用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。 角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。 策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
合规规则名称仅支持数字、字母、下划线和中划线，最大长度64个字符。 规则简介 规则简介默认复用所选择预设策略的简介，也可自行修改。 目前对规则简介内容的字符类型不做限制，最大长度512个字符。 进入“规则参数”页面，规则参数配置完成后，单击“下一步”。 图2 规则参数 表2 合规规则参数说明
如有重复需自行修改。 合规规则名称仅支持数字、字母、下划线和中划线。 规则简介 规则简介默认复用所选择预设策略的简介，也可自行修改。 目前对合规规则简介的内容不做限制。 进入“规则参数”页面，规则参数配置完成后，单击“下一步”。 图2 规则参数 表2 合规规则参数说明 参数 说明
ssKey轮转时间使用默认值，单击“下一步”。 确认规则配置符合预期，单击“提交”，完成规则创建。 在资源合规的规则页签，您可以查看该规则对IAM资源的检测结果。 步骤二：设置消息通知主题 登录消息通知服务控制台。 在左侧导航栏，选择主题管理。 在主题页面，右上角单击“创建主题”。
规规则的配置详情。左侧的评估结果列表默认展示合规评估结果为“不合规”的资源，您可以在列表上方的筛选框中通过合规评估结果、资源名称或资源ID对评估结果进行筛选检索，还支持导出全部评估结果数据。 “修正管理”页签展示此合规规则的修正配置详细信息，并支持编辑、删除修正配置，以及执行修正、添加/删除修正例外等操作。
权”。 在弹出的确认框中单击“确定”，完成授权。 接受授权请求后，此授权记录将在“已授权”列表中显示。 图2 接受授权 删除授权 如需取消对某个资源聚合器账号的授权，您可以删除授权。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
[ASC | DESC] [NULLS (FIRST | LAST)], ...)] [LIMIT number] 'select_item'支持对字段名进行重命名和运算，也支持全选。 select_item = (expression [[AS] column_name_aias]) |
针对合规规则评估出的不合规资源，合规修正功能可以帮助您设置基于合规规则的修正配置，通过关联RFS服务的私有模板或FunctionGraph服务的函数实例，按照您自定义的修正逻辑对不合规资源进行快速修正，确保您的云上资源持续合规。 约束与限制 每个账号最多可以添加500个合规规则（包括由组织合规规则和合规规则包创建的托管规则）。
资源变更消息存储功能需要您同时配置SMN主题（创建主题 -> 添加订阅 -> 请求订阅）和对象存储OBS桶。 请检查您是否同时配置了SMN主题和对象存储OBS桶。 为什么我没有对资源进行操作，却收到了资源消息通知？ 用户开启资源记录器的消息通知功能后，当资源属性发生变化，Config就会向用户发送消息通知，其中包括非
0次，每天0点将重置此次数。 在配置资源记录器的“资源转储”和“主题”功能时，支持选择其他账号下的OBS桶或SMN主题，但需先使用其他账号对当前账号进行授权，具体操作请参见跨账号授权。 在资源记录器的“授权”时，您可自行在统一身份认证服务（IAM）中创建委托，并进行“自定义授权”
list organizations:trustedServices:list 说明： 仅组织类型的资源聚合器依赖这些授权项。 √ x 对指定聚合器执行高级查询 POST /v1/resource-manager/domains/{domain_id}/aggregators/
果您需要将资源变更消息及资源快照存储在OBS桶内的某个文件夹下，则还需输入“桶前缀”，该前缀指OBS桶内某个文件夹的名称。需先使用其他账号对当前账号授予相关OBS桶的权限，具体操作请参见跨账号授权。 开启资源记录器时，如果指定了当前账号或其他账号下的OBS桶，Config会向目标
您组织内账号状态为“正常”的成员账号中。 修正配置 针对合规规则评估出的不合规资源，您可以基于合规规则创建修正配置，按照您自定义的修正逻辑对不合规资源进行快速修正，确保您的云上资源持续合规。 资源记录器 开启资源记录器 开启资源记录器后，才可以跟踪资源的变更情况。 配置资源记录器
MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/S
规则名称 合规规则的名称，不能与已存在的合规规则名称重复。 合规规则名称仅支持数字、字母、下划线和中划线。 规则简介 合规规则的简介，目前对合规规则简介的内容不做限制。 FunctionGraph函数 用户自定义策略执行函数的URN。 创建FunctionGraph函数请参见创建FunctionGraph函数。
合规规则的名称，不能与已存在的合规规则名称重复。 合规规则名称仅支持数字、字母、下划线和中划线，最大长度64个字符。 规则简介 合规规则的简介，目前对规则简介内容的字符类型不做限制，最大长度512个字符。 FunctionGraph函数 用户自定义策略执行函数的URN。 创建Functio
filter 否 ResourceCountsFilters object 资源计数过滤器。 group_by_key 是 String 用于对资源计数进行分组的键（RESOURCE_TYPE | ACCOUNT_ID）。 最小长度：1 最大长度：16 表4 ResourceCountsFilters
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
