检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户的权限变更。 修复项指导 选择合适的用户组，将不合规的IAM用户添加到用户组中。如果确认该IAM用户后续不再使用，则可将其停用或删除。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态，且规则参数为空列表，若IAM用户属于任意一个IAM用户组，视为“合规”。
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 配置变更 drs.dataGuardJob 数据复制服务实时迁移任务不使用公网网络 配置变更 drs.migrationJob 数据复制服务实时同步任务不使用公网网络 配置变更 drs.synchronizationJob
数据复制服务实时灾备任务不使用公网网络 drs 数据复制服务实时灾备任务使用公网网络，视为“不合规” drs-migration-job-not-public 数据复制服务实时迁移任务不使用公网网络 drs 数据复制服务实时迁移任务使用公网网络，视为“不合规” drs-synch
对不合规资源进行快速修正。 为合规规则创建修正配置，通过关联FunctionGraph服务的函数实例，按照您在函数中自定义的修正逻辑对规则检测出的不合规资源进行快速修正。 合规规则修正配置 资源编排服务（RFS） 合规规则包下发的合规规则的创建、更新和删除行为最终是通过RFS服务的资源栈来实现的。
关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs，evs
本操作后，您还可以结合业务情况使用以下功能，满足不同资源合规审计场景的需求。 自定义合规规则：当Config提供的系统内置预设策略不能满足检测资源合规性的需求时，您可以通过编写FunctionGraph函数代码，添加自定义策略来完成复杂场景的资源审计。 组织合规规则：在使用资源合
FunctionGraph 内容分发网络 CDN 配置审计 Config 数据仓库服务 DWS 数据复制服务 DRS 数据加密服务 DEW 统一身份认证服务 IAM 文档数据库服务 DDS 消息通知服务 SMN 虚拟私有云 VPC 虚拟专用网络 VPN 云监控服务 CES 云容器引擎
单个合规规则的修正配置最多支持用户手动添加100个修正例外资源，基于设置的修正重试规则被自动添加至修正例外的资源没有配额限制。 由于资源变更数据同步到Config存在延迟，因此通过合规修正功能将不合规资源修正后，立即重新触发规则评估，不合规资源的的合规评估结果可能依然为不合规。对于已开启资源记录器且在监控范
转储到日志流中。 修复项指导 云审计服务管理控制台支持对已创建的追踪器增加文件校验、加密事件文件、LTS转储等相关配置，详见配置追踪器。 检测逻辑 如果CTS追踪器配置文件校验、加密事件文件、转储到LTS，视其满足CTS的安全最佳实践。 若规则参数列表为空，账号中存在至少一个符合
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
在“规则”页签下的合规规则列表中，单击已创建修正配置的合规规则操作列的“更多>执行修正”。 在弹出的确认框中，单击“确定”，基于此合规规则的修正执行下方成功。 此合规规则检测出的全部不合格资源将依次全量执行修正。 图1 执行修正 在“规则”列表中单击此合规规则的规则名称，进入规则详情页。 在左上方选择“修正管理
6.2.1 为防止不安全的网络连接，应制定及执行有关使用网络及网络服务的程序。 ecs-instance-no-public-ip 弹性云服务器可能包含敏感信息，需要限制其从公网访问。 6.2.1 为防止不安全的网络连接，应制定及执行有关使用网络及网络服务的程序。 functio
数据复制服务实时灾备任务不使用公网网络 drs 数据复制服务实时灾备任务使用公网网络，视为“不合规” drs-migration-job-not-public 数据复制服务实时迁移任务不使用公网网络 drs 数据复制服务实时迁移任务使用公网网络，视为“不合规” drs-synch
确认资源记录器是否开启，或该资源类型是否被资源记录器收集资源数据，或Config暂不支持该服务或资源类型。 资源数据同步到Config存在延迟，因此资源发生变化时不会实时更新“资源清单”中的数据。对于已开启资源记录器的用户，Config会在24小时内校正资源数据。 准备工作 如果
在配置资源记录器时，配置了“主题”，但只创建主题，未执行“添加订阅”和“请求订阅”操作。 对接服务未上报此资源变更情况。 SMN存在消息同步或消息发送的延迟。 配置了资源记录器，为什么资源变更消息没有存储在配置的OBS桶中？ 资源变更消息存储功能需要您同时配置SMN主题（创建主题 -> 添加订阅
node） 云解析服务 DNS 公网Zone（dns.publiczones） 内网Zone（dns.privatezones） 虚拟专用网络 VPN VPN连接（vpnaas.vpnConnections） VPN网关（vpnaas.vpnGateways） 高性能弹性文件服务
OPS-15 vpc-flow-logs-enabled VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 OPS-15 cts-tracker-exists 确保账号已经创建了CTS追踪器，云审计服务用于记录华为云管理控制台操作。
"vpc", "display_name" : "虚拟私有云 VPC", "category_display_name" : "网络", "resource_types" : [ { "name" : "vpcs", "display_name"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
