检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN安全策略检查 规则描述 CDN使用TLSv1.2以下的版本，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
/v1/resource-manager/domains/{domain_id}/aggregators/aggregate-data/policy-assignments/compliance 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
CCE集群版本为处于维护的版本 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-end-of-maintenance-version 规则展示名 CCE集群版本为处于维护的版本 规则描述 CCE集群版本为停止维护的版本，视为“不合规”。 标签 cce 规则触发方式
CDN使用自有证书 规则描述 CDN使用了自有证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
云监控服务 CES CES启用告警操作 CES配置监控KMS禁用或计划删除密钥的事件监控告警 CES配置监控OBS桶策略变更的事件监控告警 指定的资源类型绑定指定指标CES告警 检查特定指标的CES告警进行特定配置 CES配置监控VPC变更的事件监控告警 父主题： 系统内置预设策略
CDN使用HTTPS证书 规则描述 CDN未使用HTTPS证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
ELB监听器配置指定预定义安全策略 规则详情 表1 规则详情 参数 说明 规则名称 elb-predefined-security-policy-https-check 规则展示名 ELB监听器配置指定预定义安全策略 规则描述 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规”。
/v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36
["*"], "Resource": ["*"], "Effect": "Allow", "Principal": {"ID": ["domain/*"]}}]} 父主题： 对象存储服务 OBS
账号未加入组织中，视为“不合规”。 标签 organizations 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 domainId：账号所属组织的组织管理员账号ID，空字符串表示任意账号ID。 父主题： 组织 Organizations
资源详细属性 用例参考如下： 示例1：查询资源聚合器下关机状态的弹性云服务器名称 SELECT domainId, name FROM aggregator_resources WHERE provider = 'ecs' AND type = 'cloudservers' AND
CDN回源方式使用HTTPS 规则描述 CDN回源方式未使用HTTPS协议，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
MapReduce服务 MRS MRS资源属于指定安全组 MRS资源属于指定VPC MRS集群开启kerberos认证 MRS集群使用多AZ部署 MRS集群未绑定弹性公网IP MRS集群开启KMS加密 父主题： 系统内置预设策略
数据仓库服务 DWS DWS集群启用KMS加密 DWS集群启用日志转储 DWS集群启用自动快照 DWS集群启用SSL加密连接 DWS集群未绑定弹性公网IP DWS集群运维时间窗检查 DWS集群VPC检查 父主题： 系统内置预设策略
图解配置审计服务
对象存储服务 OBS OBS桶策略中不授权禁止的Action OBS桶策略中授权检查 OBS桶策略授权约束 OBS桶禁止公开读 OBS桶禁止公开写 OBS桶策略授权行为使用SSL加密 父主题： 系统内置预设策略
云证书管理服务 CCM 检查私有CA是否过期 检查私有证书是否过期 检查私有根CA是否停用 私有证书管理服务算法检查 父主题： 系统内置预设策略
GET /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 父主题： 系统内置预设策略
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 DDS实例属于指定虚拟私有云ID 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
