检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
r-exists 规则展示名 在指定区域创建并启用CTS追踪器 规则描述 账号未在指定Region列表创建CTS追踪器,视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 regionList:指定的Region列表,数组类型。 应用场景
access-keys-rotated 规则展示名 IAM用户的AccessKey在指定时间内轮换 规则描述 IAM用户的访问密钥未在指定天数内轮转,视为“不合规”。 标签 iam 规则触发方式 周期触发 规则评估的资源类型 iam.users 规则参数 maxAccessKeyAge:访问密钥最大更换天数,默认值为90。
最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key 否 String 标签键。 最大长度:128 tag_value 否 String 标签值。 最大长度:256 表5 CustomPolicy 参数 是否必选 参数类型 描述 function_urn
规则展示名 Console侧密码登录的IAM用户开启MFA认证 规则描述 通过Console密码登录的IAM用户未开启MFA认证,视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 无 应用场景 Multi-Factor Authent
说明 规则名称 cts-lts-enable 规则展示名 CTS追踪器启用事件分析 规则描述 CTS追踪器未转储到LTS,视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers 规则参数 无 应用场景 云审计服务记录了用户对云服务资源新
iam-user-group-membership-check 规则展示名 IAM用户归属指定用户组 规则描述 IAM用户不属于指定IAM用户组,视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 groupIds:指定的用户组ID列表,如果列表为空,
资源类型。 最大长度:128 resource_id String 资源ID。 最大长度:512 tag_key String 标签键。 最大长度:128 tag_value String 标签值。 最大长度:256 表7 CustomPolicy 参数 参数类型 描述 function_urn
资源类型。 最大长度:128 resource_id String 资源ID。 最大长度:512 tag_key String 标签键。 最大长度:128 tag_value String 标签值。 最大长度:256 表5 CustomPolicy 参数 参数类型 描述 function_urn
cts-tracker-enabled-security 规则展示名 CTS追踪器符合安全最佳实践 规则描述 不存在满足安全最佳实践的CTS追踪器,视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 regions:区域列表,如果为空列表,则表示任意区域。 应用场景
资源ID。 最大长度:512 name 否 String 资源名称。 最大长度:256 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
资源ID。 最大长度:512 name 否 String 资源名称。 最大长度:256 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 resource_deleted 否 Boolean 是否查询已删除的
active access key.", "policy_definition_id": "66cac2ddc17b6a25ad077253", "period": "TwentyFour_Hours", "parameters": {}
project_id 否 Array of strings 项目ID。 数组长度:1 - 10 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 父主题: 系统内置预设策略
project_id 否 Array of strings 项目ID。 数组长度:1 - 10 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 resource_deleted 否 Boolean 是否查询已删除的
project_id 否 Array of strings 项目ID。 数组长度:1 - 10 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
数据复制服务实时灾备任务不使用公网网络 drs 数据复制服务实时灾备任务使用公网网络,视为“不合规” drs-migration-job-not-public 数据复制服务实时迁移任务不使用公网网络 drs 数据复制服务实时迁移任务使用公网网络,视为“不合规” drs-synch
查看资源详情:Config会索引您在云平台上的所有资源信息,为您提供丰富的检索功能。 查看资源关系:Config会建立资源之间的关系状态,帮助您查看资源之间的关联关系。 查看资源历史:您可以通过开启、配置资源记录器,来持续跟踪资源的变更历史。 发送消息通知:您在开启资源记录器并成
"2f0cc4991bac4940ae20a3630818589e", "aggregator_urn" : "rms::e74e043fab784a45ad88f5ef6a4bcffc:aggregationAggregator:2f0cc4991bac4940ae20a3630818589e"
project_id 否 Array of strings 项目ID。 数组长度:1 - 10 tags 否 Array of strings 标签列表, 标签值的格式为key或key=value。 数组长度:1 - 5 resource_deleted 否 Boolean 是否查询已删除的