检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Language 否 String 合规包信息语言，默认为"en-us"英文，可选值：zh-cn和en-us。 缺省值：en-us X-Security-Token 否 String 如果正在使
配置资源监控范围、消息通知主题、资源转储，并授权资源记录器调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限。 修改资源记录器 可以修改资源记录器的相关配置。如：监控范围、资源转储、数据保留周期、消息通知主题、授予的权限等。 关闭资源记录器 如您不再需要使用资源记
功能。详见切换安全模式下的协议。 修复项指导 CSS集群的安全模式启用时，开启HTTPS访问，访问集群将进行通讯加密。用户可以通过安全模式修改API接口启用安全模式。 检测逻辑 CSS集群未启用安全模式，视为“不合规”。 CSS集群启用安全模式但未开启HTTPS访问，视为“不合规”。
Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此强烈建议您保持资源记录器的开启状态。如何开启并配置资源记录器请参见配置资源记录器。
由组织合规规则创建的托管规则只能由创建规则的组织账号进行修改和删除操作，由合规规则包创建的托管规则可以通过更新合规规则包进行参数修改，且只能通过删除相应合规规则包来进行删除。具体请参见组织合规规则和合规规则包。 添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处
可以给集群创建用户进行授权。确保CSS集群启用了认证，详见身份认证与访问控制。 修复项指导 部分集群支持开启安全模式。用户可以通过安全模式修改API接口启用安全模式。 检测逻辑 CSS集群未启用安全模式，视为“不合规”。 CSS集群启用安全模式，视为“合规”。 父主题： 云搜索服务
到公网环境上。安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTPS协议进行通信加密，使数据更安全。详见更改Elasticsearch集群安全模式。 修复项指导 部分集群版本不支持开启安全模式，请使用支持安全模式的版本，如Elasticsearch
ue为匹配的值。key为固定字典值，不能包含重复的key或不支持的key。根据key的值确认是否需要模糊匹配，如resource_name默认为精确搜索（推荐实现前缀搜索），如果value为空字符串精确匹配（多数服务不存在资源名称为空的情况，因此此类情况返回空列表）。resour
数据传输加密最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-ssl-enabled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规”
授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的action操作。 检测逻辑 OBS桶策略未授予的本华为云账号以外的身份指定操作权限，视为“合规”。 O
有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CCE集群绑定特定的虚拟私有云，详见修改CCE集群配置。 检测逻辑 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 CCE集群绑定的VPC在对应VPC列表，视为“合规”。
资源信息和合规性数据。资源聚合器不提供对源账号资源数据的修改访问权限。例如，无法通过资源聚合器部署规则，也无法通过资源聚合器从源账号提取快照文件。 资源聚合器仅支持用户查询和浏览源账号中的云服务资源信息，如果要对资源进行修改、删除等管理类的操作，请前往资源所属的服务页面进行操作。
policy_assignment_type 否 String 规则类型，包括预定义合规规则（builtin）和用户自定义合规规则（custom），不填则默认为预定义合规规则（builtin） name 是 String 规则名称。 最大长度：64 description 否 String 规则描述。
登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 “资源清单”页面默认展示在资源记录器配置的监控范围内且您拥有的资源信息。 通过选择服务、资源类型和区域来筛选资源，其中全局级服务无需选择区域。 在页面中部的搜
高级查询 高级查询概述 高级查询使用限制 新建自定义查询 查看查询 修改自定义查询 删除查询
都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的DCS资源绑定特定的虚拟私有云，详见查看和修改DCS实例基本信息。 检测逻辑 Redis使用的VPC不是指定的VPC，视为“不合规”。 Redis使用的VPC是指定的VPC，视为“合规”。
问华为云服务。 管理控制台访问：启用登录密码，用户仅能登录华为云管理控制台访问云服务。 请用户不要通过密码方式进行编程访问。 修复项指导 修改IAM用户，访问方式只允许编程访问和管理控制台访问中的一种，并确保一个IAM用户上只配置登录密码和访问密钥中的一种。 检测逻辑 IAM用户为“停用”状态，视为“合规”。
policy_assignment_type 否 String 规则类型，包括预定义合规规则（builtin）和用户自定义合规规则（custom），不填则默认为预定义合规规则（builtin） name 是 String 规则名称。 最大长度：64 description 否 String 规则描述。
资源聚合器 资源聚合器概述 资源聚合器使用限制 创建资源聚合器 查看资源聚合器 修改资源聚合器 删除资源聚合器 查看聚合的合规规则 查看聚合的资源 授权资源聚合器账号 高级查询
看失败原因。 UPDATE_SUCCESSFUL 更新成功 合规规则包修改并更新成功。 UPDATE_IN_PROGRESS 更新中 合规规则包修改更新中。 UPDATE_FAILED 更新失败 合规规则包修改更新失败。 父主题： 合规规则包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
