检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本操作后，您还可以结合业务情况使用以下功能，满足不同资源合规审计场景的需求。 自定义合规规则：当Config提供的系统内置预设策略不能满足检测资源合规性的需求时，您可以通过编写FunctionGraph函数代码，添加自定义策略来完成复杂场景的资源审计。 组织合规规则：在使用资源合
对不合规资源进行快速修正。 为合规规则创建修正配置，通过关联FunctionGraph服务的函数实例，按照您在函数中自定义的修正逻辑对规则检测出的不合规资源进行快速修正。 合规规则修正配置 资源编排服务（RFS） 合规规则包下发的合规规则的创建、更新和删除行为最终是通过RFS服务的资源栈来实现的。
转储到日志流中。 修复项指导 云审计服务管理控制台支持对已创建的追踪器增加文件校验、加密事件文件、LTS转储等相关配置，详见配置追踪器。 检测逻辑 如果CTS追踪器配置文件校验、加密事件文件、转储到LTS，视其满足CTS的安全最佳实践。 若规则参数列表为空，账号中存在至少一个符合
关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs，evs
"team2", "team3"]。 确认规则配置符合预期，单击“提交”，完成规则创建。 在资源合规的规则页签，您可以查看该规则对VPC安全组资源的检测结果。 标签审计的预设策略列表 策略名称 策略展示名 策略描述 required-all-tags 资源具有所有指定的标签键 指定标签列表
时间使用默认值，单击“下一步”。 确认规则配置符合预期，单击“提交”，完成规则创建。 在资源合规的规则页签，您可以查看该规则对IAM资源的检测结果。 步骤二：设置消息通知主题 登录消息通知服务控制台。 在左侧导航栏，选择主题管理。 在主题页面，右上角单击“创建主题”。 设置合适的
在“规则”页签下的合规规则列表中，单击已创建修正配置的合规规则操作列的“更多 > 执行修正”。 在弹出的确认框中，单击“确定”，基于此合规规则的修正执行下方成功。 此合规规则检测出的全部不合格资源将依次全量执行修正。 图1 执行修正 在“规则”列表中单击此合规规则的规则名称，进入规则详情页。 在左上方选择“修正管理
node） 云解析服务 DNS 公网Zone（dns.publiczones） 内网Zone（dns.privatezones） 虚拟专用网络 VPN VPN连接（vpnaas.vpnConnections） VPN网关（vpnaas.vpnGateways） 高性能弹性文件服务
OPS-15 vpc-flow-logs-enabled VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 OPS-15 cts-tracker-exists 确保账号已经创建了CTS追踪器，云审计服务用于记录华为云管理控制台操作。
在左侧导航栏，选择资源合规。 在规则页面，单击“添加规则”。 选择预设策略“OBS桶禁止公开读”，单击“下一步”。 在规则参数页面，保持默认的资源范围，区域选择您期望检测的区域，如“亚太-新加坡”。 完成规则创建，则合规规则只会评估“亚太-新加坡”的OBS桶。 返回规则列表页面，查看新建合规规则的评估结果。
"vpc", "display_name" : "虚拟私有云 VPC", "category_display_name" : "网络", "resource_types" : [ { "name" : "vpcs", "display_name"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
