OBS桶的存储类型与指定的存储类型不一致,视为“不合规”。 父主题: 对象存储服务 OBS
父主题: 对象存储服务 OBS
对象存储服务 OBS OBS桶策略中不授权禁止的Action OBS桶策略中授权检查 OBS桶策略授权约束 OBS桶禁止公开读 OBS桶禁止公开写 OBS桶策略授权行为使用SSL加密 OBS桶启用日志记录 OBS桶启用多版本控制 OBS桶不使用ACL授权 OBS桶启用跨区域复制 OBS
OBS桶不满足以上场景,视为“合规”。 父主题: 对象存储服务 OBS
检测逻辑 OBS桶策略授权controlPolicy以外的访问,视为“不合规”。 OBS桶策略未授权controlPolicy以外的访问,视为“合规”。 父主题: 对象存储服务 OBS
适用于对象存储服务(OBS)的最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 obs-bucket-public-read-policy-check OBS桶禁止公开读 obs 桶可以被公开读,视为“不合规
OBS桶不满足以上场景,视为“合规”。 父主题: 对象存储服务 OBS
修复项指导 通过使用桶日志记录OBS日志信息配置桶的日志记录。 检测逻辑 OBS桶启用日志记录,视为“合规”。 OBS桶未启用日志记录,视为“不合规”。 父主题: 对象存储服务 OBS
计费说明 如果您配置了资源记录器,那么资源记录器使用的消息通知服务(SMN)或对象存储服务(OBS)可能会产生相应的费用,具体请参见SMN计费说明和OBS计费说明。
检测逻辑 OBS桶启用WORM保留策略,视为“合规”。 OBS桶未启用WORM保留策略,视为“不合规”。 父主题: 对象存储服务 OBS
OBS桶未使用kms自定义密钥加密,视为“不合规” 。 父主题: 对象存储服务 OBS
检测逻辑 OBS桶启用生命周期规则,视为“合规”。 OBS桶未启用生命周期规则,视为“不合规”。 父主题: 对象存储服务 OBS
父主题: 对象存储服务 OBS
检测逻辑 OBS桶策略授予的访问权限受您提供的访问身份和网络限制约束,视为“合规”。 OBS桶策略授予的访问权限不受您提供的访问身份和网络限制约束,视为“不合规”。 规则参数中的格式,与OBS桶策略的相关字段格式一致。 父主题: 对象存储服务 OBS
检测逻辑 OBS桶启用跨区域复制,视为“合规”。 OBS桶未启用跨区域复制,视为“不合规”。 父主题: 对象存储服务 OBS
检测逻辑 OBS桶策略未授予的本华为云账号以外的身份指定操作权限,视为“合规”。 OBS桶策略授予的本华为云账号以外的身份指定操作权限,视为“不合规”。 父主题: 对象存储服务 OBS
父主题: 对象存储服务 OBS
检测逻辑 OBS桶启用多版本控制,视为“合规”。 OBS桶未启用多版本控制,视为“不合规”。 父主题: 对象存储服务 OBS
CTS追踪器追踪指定的OBS桶 规则详情 表1 规则详情 参数 说明 规则名称 cts-obs-bucket-track 规则展示名 CTS追踪器追踪指定的OBS桶 规则描述 账号下的所有CTS追踪器未追踪指定的OBS桶,视为“不合规”。
检测逻辑 OBS桶存储要求服务端加密,视为“合规”。 OBS桶存储未要求服务端加密,视为“不合规”。 父主题: 对象存储服务 OBS
您即将访问非华为云网站,请注意账号财产安全