检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
型、最后一次评估时间和合规评估结果对规则进行筛选。 单击规则列表中的某一规则名称，系统跳转至该合规规则详情页。 图1 查看资源合规信息 父主题： 资源清单
函数工作流的超时时间大于参数设置的超时时间，视为“不合规”。 函数工作流的内存限制大于参数设置的内存限制，视为“不合规”。 函数工作量不满足以上场景，视为“合规”。 父主题： 函数工作流 FunctionGraph
IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户不具有创建时就存在的访问密钥，视为“合规”。 IAM用户不满足以上条件，视为“不合规”。 父主题： 统一身份认证服务 IAM
私有云。 检测逻辑 CSS集群绑定的VPC不在对应VPC列表，视为“不合规”。 CSS集群绑定的VPC在对应VPC列表，视为“合规”。 父主题： 云搜索服务 CSS
function-graph-logging-enabled 函数工作流的函数启用日志配置 fgs 函数工作流的函数未启用日志配置，视为“不合规” 父主题： 合规规则包示例模板
"2020-08-10T17:09:27.314Z", "domain_id": "059b5c937100d3e40ff0c00a7675a0a0" } 父主题： 消息通知模型
组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。 父主题： 云审计服务 CTS
“资源时间线”页面默认展示过去3个月的资源变更历史记录。 您也可以通过单击“查看JSON”来查看对接服务上报Config的资源属性的当前情况。 图1 查看资源时间线 父主题： 资源清单
在弹出的确认框中可修改查询名称和描述，修改完成后，单击“确定”。 查询名称仅支持输入数字、英文字母、下划线和中划线，最大长度64个字符。 父主题： 高级查询
至“编辑聚合器”页面进行修改操作。 图1 修改资源聚合器 进入“编辑聚合器”页面，修改聚合器名称和源账号。 修改完成后，单击“确定”。 父主题： 资源聚合器
”。 OBS桶ACL允许本账号或日志投递用户组以外的身份执行“写”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
vpc-sg-by-white-list-ports-check 安全组非白名单端口检查 vpc 除指定的白名单端口外，其余端口的安全组策略为允许，视为“不合规” 父主题： 合规规则包示例模板
”。 OBS桶ACL允许本账号或日志投递用户组以外的身份执行“读”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
定天数内轮转，视为“不合规”。 如果CSMS凭据创建时间和当前时间的间隔大于指定天数，且CSMS凭据在指定天数内轮转过，视为“合规”。 父主题： 数据加密服务 DEW
禁止的密钥算法或签名哈希算法，视为“不合规”。 私有证书管理服务的私有CA或私有证书未使用禁止的密钥算法或签名哈希算法，视为“合规”。 父主题： 云证书管理服务 CCM
账号下所有“启用”状态的CTS追踪器均未追踪指定的OBS桶，视为“不合规”。 账号下不存在“启用”状态的CTS追踪器，视为“不合规”。 父主题： 云审计服务 CTS
enabled-check DMS RocketMQ实例开启公网访问 dms DMS RocketMQ实例开启公网访问，视为“不合规” 父主题： 合规规则包示例模板
用户组，视为“合规”。 IAM用户为“启用”状态，且规则参数非空列表，若IAM用户不属于任意一个指定视为IAM用户组，视为“不合规”。 父主题： 统一身份认证服务 IAM
资源记录器，则高级查询语句仅能查询到资源记录器由开启到关闭期间收集到的资源数据。 关于如何开启并配置资源记录器请参见：配置资源记录器。 父主题： 高级查询
数。 当规则评估正在进行中时，规则的运行状态显示为“评估中”，当规则评估结束后，规则的运行状态变为“已启用”，此时可查看规则评估结果。 父主题： 资源合规规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
