检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
volumes-encrypted-check 规则展示名 已挂载的云硬盘开启加密 规则描述 已挂载的云硬盘未进行加密，视为“不合规”。 标签 evs、ecs 规则触发方式 配置变更 规则评估的资源类型 evs.volumes 规则参数 无 父主题： 云硬盘 EVS
VPC终端节点 VPCEP 创建了指定服务名的终端节点 父主题： 系统内置预设策略
ELB资源使用多AZ部署 规则详情 表1 规则详情 参数 说明 规则名称 elb-multiple-az-check 规则展示名 ELB资源使用多AZ部署 规则描述 检查负载均衡器是否已从多个可用分区注册实例。如果负载均衡器的实例注册在少于2个可用区，视为“不合规”。 标签 elb
ims-images-enable-encryption 规则展示名 私有镜像开启加密 规则描述 私有镜像未开启加密，视为“不合规”。 标签 ims 规则触发方式 配置变更 规则评估的资源类型 ims.images 规则参数 无 父主题： 镜像服务 IMS
创建合规规则包 操作场景 合规规则包是配置审计服务根据合规场景定制的一组合规规则的集合。您可以使用配置审计服务的示例模板，或根据自身需求配置的自定义模板来创建合规规则包。 合规规则包创建完成后，这些规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也可以在资源合规规则列表中手动触发单个合规规则的评估。
Web应用防火墙 WAF WAF防护域名配置防护策略 WAF防护策略配置防护规则 启用WAF实例域名防护 启用WAF防护策略地理位置访问控制规则 WAF实例启用拦截模式防护策略 父主题： 系统内置预设策略
required-tag-check 规则展示名 资源具有指定的标签 规则描述 指定一个标签，不具有此标签的资源，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 specifiedTagKey：指定的标签键，字符串类型。 specifi
alarm-action-enabled-check 规则展示名 CES启用告警操作 规则描述 CES告警操作未启用，视为“不合规”。 标签 ces 规则触发方式 配置变更 规则评估的资源类型 ces.alarms 规则参数 无 父主题： 云监控服务 CES
事件 由配置变更触发的评估的示例事件 当触发自定义合规规则时，Config服务会发送一个事件来调用该自定义合规规则的函数。 下面的事件演示自定义合规规则被某个ecs.cloudservers的配置变更所触发。 { "domain_id": "domain_id",
弹性公网IP EIP EIP带宽限制 弹性公网IP未进行任何绑定 EIP在指定天数内绑定到资源实例 父主题： 系统内置预设策略
分布式缓存服务 DCS DCS Memcached资源支持SSL DCS Memcached资源属于指定虚拟私有云ID DCS Memcached资源不存在弹性公网IP DCS Memcached资源需要密码访问 DCS Redis实例支持SSL DCS Redis实例高可用 DCS
resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 providerAndTypes：指定服务资源类型列表，形式应为['provider.type']。
如果您不再需要某个合规规则包时，可按如下步骤进行删除操作。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“合规规则包”，进入“合规规则包”页面。 在合规规则包列表中单击操作列的“删除”。
css-cluster-backup-available 规则展示名 CSS集群启用快照 规则描述 CSS集群未启用快照，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 为避免数据丢失，您可以将集群的索引数据进行备份，当数据发生丢失
列举资源记录器收集的资源概要 功能介绍 查询当前用户资源记录器收集的资源概览。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/tracked-resources/summary 表1 路径参数 参数
规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个或三个不同的可用区进行集群部署。详见规划集群可用区。
cdn-use-my-certificate 规则展示名 CDN使用自有证书 规则描述 CDN使用了自有证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
ion-check 规则展示名 CSS集群开启磁盘加密 规则描述 CSS集群未开启磁盘加密，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 由于可能存在敏感数据，请启用磁盘加密以保护相关数据。 修复项指导
高性能弹性文件服务 SFS Turbo 高性能弹性文件服务通过KMS进行加密 SFS Turbo资源在备份存储库中 SFS Turbo资源的备份时间检查 父主题： 系统内置预设策略
resources-in-supported-region 规则展示名 资源在指定区域内 规则描述 资源不在指定区域内，视为“不合规”。 标签 region 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 regions：指定区域列表，数组类型。全局资源的region为“global”。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
