检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Console侧密码登录的IAM用户开启MFA认证 iam 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规” root-account-mfa-enabled 根账号开启MFA认证 iam 根账号未开启MFA认证，视为“不合规” iam-policy-in-use
e”状态的访问密钥，视为“合规”。 IAM用户为“启用”状态且拥有两个“active”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
满足密码强度要求，视为“合规”。 IAM用户为“启用”状态且已设置密码，若密码强度不满足密码强度要求，视为“不合规”。 父主题： 统一身份认证服务 IAM
规”。 IAM用户为“启用”状态，且规则参数非空列表，若IAM用户不属于任意一个指定视为IAM用户组，视为“不合规”。 父主题： 统一身份认证服务 IAM
检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。 根用户配置了“启用”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
IAM用户直接附加了IAM策略或IAM权限，视为“不合规”。 IAM用户未直接附加IAM策略或IAM权限，视为“合规”。 父主题： 统一身份认证服务 IAM
IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户不具有创建时就存在的访问密钥，视为“合规”。 IAM用户不满足以上条件，视为“不合规”。 父主题： 统一身份认证服务 IAM
/移除用户。 检测逻辑 IAM用户组未添加IAM用户，视为“不合规”。 IAM用户组添加任意IAM用户，视为“合规”。 父主题： 统一身份认证服务 IAM
IAM策略或权限未授予指定的KMS操作权限，视为“合规”。 IAM策略或权限授予指定的KMS操作权限，视为“不合规”。 父主题： 统一身份认证服务 IAM
IAM自定义策略配置了Allow的任意一个云服务的全部权限，视为“不合规”。 IAM自定义策略未配置Allow的任意一个云服务的全部权限，视为“合规”。 父主题： 统一身份认证服务 IAM
在指定时间内轮换，视为“合规”。 IAM用户为“启用”状态，且其AccessKey在指定时间内未轮换，视为“不合规”。 父主题： 统一身份认证服务 IAM
录行为，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若在指定时间内没有登录行为，视为“不合规”。 父主题： 统一身份认证服务 IAM
led APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规” 4.6 css-cluster-https-required CSS集群启用HTTPS css CSS集群未启用HTTPS，视为“不合规” 4.6 dws-enable-ssl
如何调用API 构造请求 认证鉴权 返回结果
APIG专享版实例未配置访问日志，视为“不合规” apig-instances-ssl-enabled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规” cts-lts-enable CTS追踪器启用事件分析 cts CTS追踪器未转储到LTS，视为“不合规”
Console侧密码登录的IAM用户开启MFA认证 iam 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规” mrs-cluster-kerberos-enabled MRS集群开启kerberos认证 mrs MRS集群未开启kerberos认证，视为“不合规” mrs-cluster-no-public-ip
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
abled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规” cdn-enable-https-certificate CDN使用HTTPS证书 cdn CDN未使用HTTPS，视为“不合规” cdn-origin-protocol-no-http
Console侧密码登录的IAM用户开启MFA认证 iam 通过console密码登录的IAM用户未开启MFA认证，视为“不合规” mrs-cluster-kerberos-enabled MRS集群开启kerberos认证 mrs MRS集群未开启kerberos认证，视为“不合规” mrs-cluster-no-public-ip
与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规” elb-tls-https-listeners-only ELB监听器配置HTTPS监听协议 elb 负载均衡器的任一监听器未配置HTTPS监听协议，视为“不合规” vpc-sg-restricted-ssh 安全组入站流量限制SSH端口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
