检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性，不创建允许“*”或“*:*”或“*:*:*”管理权限的自定义策略。 修复项指导 管理员可以修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的全部云服务的全部权限(action为“*:*:*”或“*:*”或“*”)，视为“不合规”。
否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 请求参数 表3 请求Header参数 参数 是否必选 参数类型
聚合器账号将再次获得您的授权。 图3 删除授权 如需彻底删除此授权记录，需在“待授权”列表中的操作列单击“删除”并确认，此授权记录彻底删除。 在“待授权”列表中删除授权请求后，如需再次授权，请重新向聚合器账号授权，具体请参见添加授权。 父主题： 资源聚合器
查询源账号中资源的详情 功能介绍 查询源账号中特定资源的详情。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/aggregators/aggregate-resource-config 表1 路径参数
应用场景 为了提高账号资源的安全性，建议在设置初始IAM用户时，对具有控制台密码的IAM用户，不能设置访问密钥。 修复项指导 根据规则评估结果删除相关IAM用户被创建时设置的访问密钥。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。
仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“合规规则包”，进入“合规规则包”页面。 在合规规则包列表中单击操作列的“编辑”，进入“编辑合规规则包”页面。
录器。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。 单击左侧导航栏的“资源记录器”，进入“资源记录器”页面。 打开资源记录器开关，在弹出的确认框中单击“确定”，资源记录器开启成功。 配置资源转储。 选择“您账号的
平台上且Config支持的云服务资源变更情况。 资源记录器可以为您提供以下功能： 当您开启并配置消息通知SMN主题后，在资源被创建、修改或删除时发送通知给您； 当您开启并配置消息通知SMN主题后，在Config支持的资源关系发生变更时发送通知； 当您开启并配置资源转储OBS桶和消
否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 请求参数 表3 请求Header参数 参数 是否必选 参数类型
"2f0cc4991bac4940ae20a3630818589e", "aggregator_urn" : "rms::e74e043fab784a45ad88f5ef6a4bcffc:aggregationAggregator:2f0cc4991bac4940ae20a3630818589e"
户无意中接收或保留过多权限的风险。详见给IAM用户授权。 修复项指导 请创建IAM用户组，并将策略挂载到该用户组，然后将用户添加到用户组，删除用户上直接附加的策略或权限。 检测逻辑 IAM用户直接附加了IAM策略或IAM权限，视为“不合规”。 IAM用户未直接附加IAM策略或IAM权限，视为“合规”。
每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：
号资源的安全性，不创建允许某个云服务全部管理权限的自定义策略。 修复项指导 管理员可以在IAM页面修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的任意一个云服务的全部权限，视为“不合规”。 IAM自定义策略未配置Allow的任意一个云服务的全部权限，视为“合规”。
合规规则的回滚行为，回滚行为失败，需在RFS服务查看失败原因。 删除中：合规规则包正在删除中，合规规则正在删除中。 删除异常：合规规则包删除失败。 更新成功：合规规则包修改并更新成功。 更新中：合规规则包修改更新中。 更新失败：合规规则包修改更新失败。 父主题： 合规规则包
否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 请求参数 表3 请求Header参数 参数 是否必选 参数类型
200 操作成功。 { "aggregation_authorization_urn" : "rms::e74e043fab784a45ad88f5ef6a4bcffc:aggregationAuthorization:fb51a91e798a4beb831c9be365aba4db"
在左上方选择“修正管理”页签。 在页面下方选择“修正例外”页签，列表中显示已加入修正例外的资源信息。 在列表中勾选一个或多个不合规资源，单击列表上方的“删除”。 在弹出的确认框中，单击“确定”，所选不合规资源将从修正例外中删除。 图2 删除修正例外 父主题： 合规规则修正配置
创建或修改组织合规规则包需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 使用创建组织合规规则包的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
行长期保存。 修复项指导 开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前用户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在LTS自动创建日志组日志流，详见配置云审计事件转储至LTS并查看。 检测逻辑 无论是否为启用状态
的使用，可以使用统一身份认证服务（IAM）的用户管理功能，给员工或应用程序创建IAM用户。 修复项指导 进入IAM的“admin”用户组，删除企业管理员以外的IAM用户，详见用户组添加/移除用户。 检测逻辑 IAM用户为根用户，视为“合规”。 IAM用户为“停用”状态，视为“合规”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
