检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
s 规则展示名 CCE集群资源不具有弹性公网IP 规则描述 CCE集群资源具有弹性公网IP，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 无 父主题： 云容器引擎 CCE
RocketMQ实例打开SSL加密访问 规则描述 DMS RocketMQ实例未打开SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.reliabilitys 规则参数 无 父主题： 分布式消息服务RocketMQ版
CCE集群运行的非受支持的最旧版本 规则描述 如果CCE集群运行的是受支持的最旧版本（等于参数“最旧版本支持”），视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 无 父主题： 云容器引擎 CCE
未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.firewallGroups 规则参数 无 父主题： 虚拟私有云 VPC
Kafka队列打开内网SSL加密访问 规则描述 DMS kafkas队列未打开内网SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.kafkas 规则参数 无 父主题： 分布式消息服务Kafka版
规则展示名 RDS实例数据库引擎版本检查 规则描述 RDS实例数据库引擎的版本低于指定版本，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 mysqlVersion：MySQL类型的数据库引擎指定的版本，建议按照对应版本号格式指定，例如8
RDS实例属于指定虚拟私有云ID 规则描述 指定虚拟私有云ID，不属于此虚拟私有云的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 vpcId：RDS实例使用的VPC ID。 应用场景 虚拟私有云（VPC）
适用于人工智能与机器学习场景的合规实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 cce-cluster-end-of-maintenance-version CCE集群版本为处于维护的版本 cce CC
ic-ip 规则展示名 ELB资源不具有弹性公网IP 规则描述 ELB资源具有弹性公网IP，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.loadbalancers 规则参数 无 父主题： 弹性负载均衡 ELB
Kafka队列打开公网SSL加密访问 规则描述 DMS kafkas队列未打开公网SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.kafkas 规则参数 无 父主题： 分布式消息服务Kafka版
ic-ip 规则展示名 DWS集群未绑定弹性公网IP 规则描述 DWS集群绑定弹性公网IP，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
APIG专享版实例域名均关联SSL证书 规则描述 APIG专享版实例如果有域名未关联SSL证书，则视为“不合规”。 标签 apig 规则触发方式 配置变更 规则评估的资源类型 apig.instances 规则参数 无 父主题： API网关 APIG
适用于分布式缓存服务（DCS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 dcs-redis-enable-ssl DCS Redis实例支持SSL dcs dcs redis资源可以公网访问，但不支持SSL时，视为“不合规”
适用于统一身份认证服务（IAM）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
eip-unbound-check 规则展示名 弹性公网IP未进行任何绑定 规则描述 弹性公网IP未进行任何绑定，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.publicips 规则参数 无 父主题： 弹性公网IP EIP
Turbo资源在备份存储库中 规则描述 SFS Turbo资源没有关联备份存储库，视为“不合规”。 标签 cbr、sfsturbo 规则触发方式 配置变更 规则评估的资源类型 sfsturbo.shares 规则参数 无 父主题： 高性能弹性文件服务 SFS Turbo
dds-instance-has-eip 规则展示名 DDS实例未绑定弹性公网IP 规则描述 DDS实例绑定弹性公网IP，视为“不合规”。 标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 无 父主题： 文档数据库服务 DDS
ic-ip 规则展示名 RDS实例不具有弹性公网IP 规则描述 RDS资源具有弹性公网IP，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
ted 规则展示名 函数工作流的函数不允许访问公网 规则描述 函数工作流的函数允许访问公网，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 无 父主题： 函数工作流 FunctionGraph
弹性伸缩组使用弹性负载均衡健康检查 规则描述 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups 规则参数 无 父主题： 弹性伸缩 AS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
