检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
G_6_1.R_7 开启数据库审计日志 rds-instance-enable-auditLog RDS实例启用审计日志 rds 未启用审计日志或审计日志保存天数不足的rds资源，视为“不合规” C.CS.FOUNDATION.G_6_4.R_5 开启数据库审计日志 gaussdb
organizations 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 domainId：账号所属组织的组织管理员账号ID，空字符串表示任意账号ID。 父主题： 组织 Organizations
”。 标签 enterprise project 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 epId：企业项目ID，字符串类型。 父主题： 公共可用预设策略
函数工作流未使用指定VPC，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 函数工作流 FunctionGraph
配置变更 规则评估的资源类型 vpc.publicips 规则参数 bandwidthSize：指定的弹性公网IP带宽大小，单位为Mbit/s，字符串类型。 父主题： 弹性公网IP EIP
标签 ecs 规则触发方式 周期触发 规则评估的资源类型 ecs.cloudservers 规则参数 allowDays：指定允许的天数，字符串类型。 父主题： 弹性云服务器 ECS
标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 specifiedTagKey：指定的标签键，字符串类型。 specifiedTagValue：指定的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。 父主题： 公共可用预设策略
配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 specifiedIMSTagKey：指定的IMS镜像的标签键，字符串类型。 specifiedIMSTagValue：指定的IMS镜像的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。
规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 specifiedECSTagKey：指定的ECS的标签键，字符串类型。 specifiedECSTagValue：指定的ECS的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。
和其他不受信任的网络隔离。 rds-instance-no-public-ip 确保云数据库（RDS）无法公网访问，管理对华为云中资源的访问。华为云RDS数据库实例可能包含敏感信息，此类账号需要原则和访问控制。 1.3.6 将存储持卡人数据（如数据库）的系统组件放置在内部网络区域中，与DMZ和其他不受信任的网络隔离。
查询语句修改完成后，单击“保存”。 在弹出的确认框中可修改查询名称和描述，修改完成后，单击“确定”。 查询名称仅支持输入数字、英文字母、下划线和中划线，最大长度64个字符。 父主题： 高级查询
合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 trackBucket：指定的OBS桶名称，字符串类型。 应用场景 云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对用户对OBS桶中的数据的操作日志，例如上传、下载等。
Memcached资源，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.memcached 规则参数 vpcId：虚拟私有云ID，字符串类型。 应用场景 虚拟私有云（VPC）是您在云上的私有网络，可以为DCS构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定
Redis资源，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.redis 规则参数 vpcId：虚拟私有云ID，字符串类型。 应用场景 虚拟私有云（VPC）是您在云上的私有网络，可以为DCS构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定
GeminiDB未开启备份，视为“不合规” 11.2 rds-instance-enable-backup RDS实例开启备份 rds 未开启备份的RDS资源，视为“不合规” 11.3 rds-instances-enable-kms RDS实例开启存储加密 rds 未开启存储加密的RDS资源，视为“不合规” 11
DDS实例数据库版本检查 规则详情 表1 规则详情 参数 说明 规则名称 dds-instance-engine-version-check 规则展示名 DDS实例数据库版本检查 规则描述 DDS实例数据库的版本低于指定版本，视为“不合规”。 标签 dds 规则触发方式 配置变更
示查找资源快照存储文件，其中*表示文件名称。 资源快照存储文件的名称由账号ID、存储文件类型、OBS桶所在区域的ID、存储时间、随机生成的字符串、拆分文件的序号组成。每个文件最多存储2000个资源的信息，超出后将拆分为多个文件，此时文件名称中才会出现拆分文件的序号（例如part-1），“
CSS集群未启用https，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网IP rds RDS资源具有弹性公网IP，视为“不合规” rds-instance-logging-enabled RDS实例配备日志 rds 未配备任何日志的rds资源，视为“不合规”
统一身份认证服务 IAM 文档数据库服务 DDS 消息通知服务 SMN 虚拟私有云 VPC 虚拟专用网络 VPN 云监控服务 CES 云容器引擎 CCE 云审计服务 CTS 云数据库 RDS 云数据库 GaussDB 云数据库 TaurusDB 云数据库 GeminiDB 云搜索服务
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 DDS实例属于指定虚拟私有云ID 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
