检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规则展示名 MRS资源属于指定安全组 规则描述 指定安全组ID，不属于此安全组的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 mrsSecurityGroupsId：指定的安全组ID列表，数组类型。 父主题： MapReduce服务
DCS Redis实例不存在弹性公网IP 规则描述 DCS Redis资源存在弹性公网IP时，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.redis 规则参数 无 父主题： 分布式缓存服务 DCS
数据复制服务实时迁移任务不使用公网网络 规则描述 数据复制服务实时迁移任务使用公网网络，视为“不合规”。 标签 drs 规则触发方式 配置变更 规则评估的资源类型 drs.migrationJob 规则参数 无 父主题： 数据复制服务 DRS
-ip 规则展示名 DWS集群未绑定弹性公网IP 规则描述 DWS集群绑定弹性公网IP，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
d 规则展示名 函数工作流的函数启用日志配置 规则描述 函数工作流的函数未启用日志配置，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 无 父主题： 函数工作流 FunctionGraph
规则描述 CodeArts项目下的主机集群，如果状态不可用，则该主机集群视为“不合规”。 标签 codeartsdeploy 规则触发方式 配置变更 规则评估的资源类型 codeartsdeploy.host-cluster 规则参数 无 父主题： 部署 CodeArts Deploy
e-vpc 规则展示名 函数工作流使用指定VPC 规则描述 函数工作流未使用指定VPC，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 函数工作流 FunctionGraph
d 规则展示名 函数工作流的函数不允许访问公网 规则描述 函数工作流的函数允许访问公网，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 无 父主题： 函数工作流 FunctionGraph
未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.firewallGroups 规则参数 无 父主题： 虚拟私有云 VPC
RabbitMq队列打开SSL加密访问 规则描述 DMS rabbitmqs队列未打开SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.rabbitmqs 规则参数 无 父主题： 分布式消息服务RabbitMQ版
Reliability队列打开SSL加密访问 规则描述 DMS reliabilitys队列未打开SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.reliabilitys 规则参数 无 父主题： 分布式消息服务RocketMQ版
eck 规则展示名 DWS集群运维时间窗检查 规则描述 DWS集群运维时间窗不满足配置，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 maintainDay：运维时间窗日期。 maintainStartTime：运维时间窗开始时间。
ed 规则展示名 弹性伸缩组未配置IPv6带宽 规则描述 弹性伸缩组绑定IPv6共享带宽，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups 规则参数 无 父主题： 弹性伸缩 AS
监听器资源HTTPS重定向检查 规则描述 检查HTTP监听器是否配置向HTTPS监听器的重定向，如果未配置，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.listeners 规则参数 无 父主题： 弹性负载均衡 ELB
cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 VpcIdList：指定允许绑定的VPC ID列表，数组类型。 父主题： 云容器引擎
Turbo资源在备份存储库中 规则描述 SFS Turbo资源没有关联备份存储库，视为“不合规”。 标签 cbr、sfsturbo 规则触发方式 配置变更 规则评估的资源类型 sfsturbo.shares 规则参数 无 父主题： 高性能弹性文件服务 SFS Turbo
规则描述 检查负载均衡器是否已从多个可用分区注册实例。如果负载均衡器的实例注册在少于2个可用区，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.loadbalancers 规则参数 无 父主题： 弹性负载均衡 ELB
APIG专享版实例配置安全认证类型 规则描述 APIG专享版实例中如果存在API安全认证为“无认证”，则视为“不合规”。 标签 apig 规则触发方式 配置变更 规则评估的资源类型 apig.instances 规则参数 无 父主题： API网关 APIG
ECS资源属于指定虚拟私有云ID 规则描述 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规”。 标签 ecs、vpc 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 弹性云服务器 ECS
不同类型的策略支持修改的配置项存在差异，具体如下： 过滤器类型（规则“触发类型”为“配置变更”时支持修改） 资源范围（规则“触发类型”为“配置变更”时支持修改） 过滤范围（规则“触发类型”为“配置变更”时支持修改） 周期频率（规则“触发类型”为“周期频率”时支持修改） 规则参数（预定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
