检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询账号下的单个资源 功能介绍 查询当前账号下的单个资源。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/all-resources/{resource_id} 表1 路径参数 参数 是否必选 参数类型
限制，限制是否必须使用HTTPS协议发起请求对该桶进行操作。SecureTransport配置为True时，发起的请求必须使用SSL加密。如何配置桶策略中Condition以及SecureTransport条件，详情见桶策略参数说明。 建议您在桶策略中补充如下condition，
运行高级查询 功能介绍 执行高级查询。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/run-query 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
创建合规规则包 功能介绍 创建新的合规规则包。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/conformance-packs 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
根据提示信息完成注册，详细操作请参见“注册华为账号并开通华为云”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考个人账号如何完成实名认证或企业账号如何完成实名认证，完成个人或企业账号实名认证。 为账号充值。 配置审计服务本身为免费服务，但使用资源记录器时资源转储OBS桶和消息
不同地区的法规不同，导致对资源的规范要求不同。 同时，企业内所有账号也需要配置统一的安全基准要求。配置审计通过丰富的托管规则，帮助企业在资源合规落地过程中针对不同场景，设置不同的合规策略。 基于资源标签 前提条件：请确保您已为目标资源绑定标签。具体操作，请参见标签设计原则和命名示例。 具体场景：根据开发环境对
规则评估的资源类型 dms.reliabilitys 规则参数 无 应用场景 您需要通过公网地址访问RocketMQ实例时，开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，需关闭实例的公网访问功能，避免将DMS RocketMQ实例直接暴露到公网。 修复项指导 请关闭公网访问，避免将DMS
账号ID。 图1 创建聚合器 账号类型的资源聚合器仅支持聚合华为云账号下的资源，因此源账号ID需输入华为云账号ID（domain_id）。如何获取账号ID请参见获取账号ID。 创建组织类型资源聚合器的账号需开通组织服务，且必须为组织的管理账号或Config服务的委托管理员账号，具
合规规则类型 - 包含以下两种： builtin：预设策略，此时合规规则需要设置参数policy_definition_id。 custom：自定义策略，此时合规规则需要设置参数custom_policy。 如不设置此参数，则默认为预设策略。 name 合规规则的名称 字符串类型，最多64个字符。
规则评估的资源类型 dms.rabbitmqs 规则参数 无 应用场景 您需要通过公网地址访问RabbitMQ实例时，开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，需关闭实例的公网访问功能，避免将DMS RabbitMQ实例直接暴露到公网。 修复项指导 请关闭公网访问，避免将DMS
能产生不必要的费用和影响业务连续性。 为避免循环执行修正产生的影响，您必须设置修正执行的重试时间和重试次数，Config会检测单个资源在该重试时间内执行的修正次数，若达到设置的重试次数，该资源会自动被设置为修正例外，后续执行规则修正时将不会再对此资源进行修正。 重试时间默认为36
伴随着互联网的高速发展，数据存储场景越来越多样化，单一的存储类别已无法满足多样化的存储场景和成本管理诉求。详见存储类别概述。 修复项指导 通过设置桶和对象的存储类别配置桶和对象的存储类别。 检测逻辑 OBS桶的存储类型与指定的存储类型一致，视为“合规”。 OBS桶的存储类型与指定的存储类型不一致，视为“不合规”。
实现。第一次备份时，建议将所有索引数据进行备份。 修复项指导 在“集群快照”管理页面，单击“集群快照开关”右侧开关，打开集群快照功能，详见设置自动创建快照。 检测逻辑 CSS集群未开启快照，视为“不合规”。 CSS集群开启了快照，视为“合规”。 父主题： 云搜索服务 CSS
obs 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 应用场景 桶ACL用于授予桶基本的读写权限，桶策略高级设置中支持更多在桶上可以执行的动作。桶ACL是对桶策略的补充，更多时候桶策略可以替代桶ACL管理桶的访问权限。桶ACL访问权限和桶策略动作的映射关系请参见桶策略和ACL的关系。
取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此强烈建议您保持资源记录器的开启状态。如何开启并配置资源记录器请参见配置资源记录器。 产品架构 您可以使用Config查看您所拥有的资源有哪些；可以查看资源详情、资源之间的关系、资
在“资源清单”页面的资源列表中，单击需要查看的资源名称，进入资源概览页。 选择“资源时间线”页签，查看资源变更的历史记录。 在“资源时间线”页签的右上角设置筛选时间。 “资源时间线”页面默认展示过去3个月的资源变更历史记录。 您也可以通过单击“查看JSON”来查看对接服务上报Config的资源属性的当前情况。
含字段bandwidth。 各个资源类型properties内支持的字段以及类型可以通过配置审计控制台和API接口两种方式查看，具体请参见如何获取各对接云服务上报Config的资源属性？。 对于某个具体的资源类型，我们可以用'.'嵌套的方式去查询'properties'下的具体字
以评估出这个资源是否满足合规策略中的要求。 合规策略本身只是一个静态的逻辑，如果想要让其生效，必须将合规策略指定到一个具体的范围（例如通过设置过滤器来指定具体的资源范围）上，即生成一个具体的合规规则。 使用JSON表达式来表示一个合规策略定义，如表1所示。 表1 合规策略的定义-JSON表达式格式
资源无法在资源清单页面查询到，请确认资源记录器是否开启，或该资源类型是否被资源记录器收集资源数据，或Config暂不支持该服务或资源类型。如何配置资源记录器请参见配置资源记录器。 如您未开启资源记录器且需查看您拥有的资源信息，请前往我的资源页面查看。 操作步骤 登录管理控制台。
创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-exists 规则展示名 创建并启用CTS追踪器 规则描述 账号未创建并启用CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
