检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC终端节点 VPCEP 创建了指定服务名的终端节点 父主题： 系统内置预设策略
rds-instance-enable-backup 规则展示名 RDS实例开启备份 规则描述 未开启备份的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
规则展示名 GaussDB实例开启审计日志 规则描述 未开启审计日志的GaussDB实例，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
规则展示名 GaussDB实例开启慢日志 规则描述 未开启慢日志的GaussDB实例，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
弹性公网IP EIP EIP带宽限制 弹性公网IP未进行任何绑定 EIP在指定天数内绑定到资源实例 父主题： 系统内置预设策略
自定义组织合规规则样例 示例函数(Python) 事件 父主题： 组织合规规则
ELB资源使用多AZ部署 规则详情 表1 规则详情 参数 说明 规则名称 elb-multiple-az-check 规则展示名 ELB资源使用多AZ部署 规则描述 检查负载均衡器是否已从多个可用分区注册实例。如果负载均衡器的实例注册在少于2个可用区，视为“不合规”。 标签 elb
GaussDB实例跨AZ部署检查 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-instance-multiple-az-check 规则展示名 GaussDB实例跨AZ部署检查 规则描述 GaussDB实例未跨AZ部署，视为“不合规”。 标签 gaussdb 规则触发方式
适用于云容器引擎（CCE）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 allowed-cce-flavors CCE集群规格在指定的范围 cce CCE集群的规格不在指定的范围内，视为“不合规”
规则展示名 NAT私网网关绑定指定VPC资源 规则描述 私网NAT网关未与指定的VPC资源绑定，视为“不合规”。 标签 nat 规则触发方式 配置变更 规则评估的资源类型 nat.privateNatGateways 规则参数 authorizedVpcIds：指定的虚拟私有云ID列
rds-instance-enable-slowLog 规则展示名 RDS实例开启慢日志 规则描述 未开启慢日志的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
GaussDB实例开启传输数据加密 规则描述 GaussDB实例未启用SSL数据传输加密，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
rds-instance-logging-enabled 规则展示名 RDS实例配备日志 规则描述 未配备任何日志的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
规则展示名 GaussDB实例开启错误日志 规则描述 未开启错误日志的GaussDB实例，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
CBR存储库最低保留天数 规则描述 CBR存储库未绑定策略或绑定的策略按天数保留且保留天数低于设定值，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr.vault 规则参数 requiredRetentionDays：所需保留期（以天为单位）。 父主题： 云备份
rds-instance-port-check 规则展示名 RDS实例默认端口检查 规则描述 RDS实例的端口包含被禁止的端口，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 blockedPortsForMysql：指定MySQL数据库禁止的端口列表，数组类型。
规则展示名 GaussDB实例EIP检查 规则描述 GaussDB实例如绑定EIP，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
resources-in-supported-region 规则展示名 资源在指定区域内 规则描述 资源不在指定区域内，视为“不合规”。 标签 region 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 regions：指定区域列表，数组类型。全局资源的region为“global”。 父主题：
规则展示名 VPC启用流日志 规则描述 检查是否已为所有VPC启用流日志。如未启用流日志，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.vpcs 规则参数 无 父主题： 虚拟私有云 VPC
规则详情 参数 说明 规则名称 waf-instance-enable-protect 规则展示名 启用WAF实例域名防护 规则描述 如果账号未配置并启用WAF防护策略的域名防护，视为“不合规”。 标签 waf 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 无 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
