正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ecs,evs 已挂载的云硬盘未进行加密,视为“不合规” vpc-acl-unused-check 未与子网关联的网络ACL vpc 检查是否存在未使用的网络ACL,如果网络ACL没有与子网关联,视为“不合规” vpc-flow-logs-enabled VPC启用流日志 vpc 检
IAM策略不具备Admin权限 统一网络架构 eip-unbound-check 弹性公网IP未进行任何绑定 统一网络架构 elb-tls-https-listeners-only ELB监听器配置HTTPS监听协议 统一网络架构 vpc-acl-unused-check 未与子网关联的网络ACL 统一网络架构
"org_conformance_pack_name-e35r", "owner_id" : "a1b2c043fab784a45ad88f5ef6a4bdaas", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
ISO)SysAdmin审计网络安全(SANS)研究所美国国家标准技术研究院(NIST)。 vpc-flow-logs-enabled VPC流日志功能可以记录虚拟私有云中的流量信息,帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 2.2 为所有系
错误消息内容。 请求示例 无 响应示例 状态码: 200 操作成功。 { "owner_id" : "e74e043fab784a45ad88f5ef6a4bcffc", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
自定义合规规则包 如果您需要根据自身的需求创建自定义合规规则包,可以参考本节中的示例模板编写合规规则包模板文件,通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。 概念介绍 Resource:Resource是模板中最重要的元素,通过关键字 "resource"
资源合规常见问题 最多可以添加多少个合规规则? 每个账号最多可以添加500个合规规则。 添加合规规则时,规则参数指的是什么? 规则参数和合规策略是对应的,例如:您选择了“资源具有指定的标签”预设策略,则需要配置该预设策略对应的规则参数“key”和“value”的具体值。 预设策略
"org_conformance_pack_name-e35r", "owner_id" : "a1b2c043fab784a45ad88f5ef6a4bdaas", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
"org_conformance_pack_name-e35r", "owner_id" : "a1b2c043fab784a45ad88f5ef6a4bdaas", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
OPS-07 dws-enable-snapshot 自动快照采用差异增量备份,当创建集群时,自动快照默认处于启用状态。当集群启用了自动快照时,DWS将按照设定的时间和周期以及快照类型自动创建快照,默认为每8小时一次。用户也可以对集群设置自动快照策略,并根据自身需求,对集群设置一个或多个自动快照策略。
"org_conformance_pack_name-e35r", "owner_id" : "a1b2c043fab784a45ad88f5ef6a4bdaas", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
"launchIndex" : 0 }, "progress" : 0, "hostId" : "3c381dcfc3e628c1a504ad94ba8c4e89081306455273701333f32921", "hostName" : "dev-machine",
未与子网关联的网络ACL vpc 检查是否存在未使用的网络ACL,如果网络ACL没有与子网关联,视为“不合规” vpc-sg-ports-check 安全组端口检查 vpc 当安全组入方向源地址设置为0.0.0.0/0或::/0,且开放了所有的TCP或UDP端口时,视为“不合规”
d)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 dcs-redis-in-vpc 确保分布式缓存服务(DCS)所有流量都安全地保留在虚拟私有云(VPC)中。 8.1.2.1 d)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。
"region_id" : "regionid1", "project_id" : "15caceb7599f4ee3a770dbb70ad69b2b", "project_name" : "project_name", "ep_id" : "0",
"launchIndex" : 0 }, "progress" : 0, "hostId" : "3c381dcfc3e628c1a504ad94ba8c4e89081306455273701333f32921", "hostName" : "dev-machine",
通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region
"organization_policy_assignments" : [ { "owner_id" : "e74e043fab784a45ad88f5ef6a4bcffc", "organization_id" : "o-doxbpkzqsdd51ti1k27w2y8fitakrknp"
新创建一个合规规则时,会触发此规则的评估任务。 合规规则更新时,会触发此规则的评估任务。 合规规则被重新启用时,会触发此规则的评估任务。 当触发类型为“配置变更”时,合规规则范围内的资源发生变更,则会将该规则应用到此资源上,进行评估。 当触发类型为“周期执行”时,系统将按照您设定的频率,触发此规则的评估任务。
配置此参数。 周期频率 设置合规规则周期执行的频率。 可选项:1小时、3小时、6小时、12小时、24小时。 仅当“触发类型”为“周期执行”时需配置此参数。 规则参数 此处的“规则参数”和第一步所选的“预设策略”相对应,是对第一步所选的预设策略进行具体参数设置。 例如:第一步预设策