检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户为“停用”状态,视为“合规”。 IAM用户未开启“管理控制台访问”,视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”,若其已开启MFA认证,视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”,若其未开启MFA认证,视为“不合规”。 父主题: 统一身份认证服务
当前每天仅支持最多开启和修改资源记录器10次,每天0点将重置此次数。 已对接Config的服务的资源数据同步到Config存在延迟,不同服务的延迟时间并不相同。对于已开启资源记录器且在监控范围内的资源,Config会在24小时内校正资源数据。如未开启资源记录器,或相关资源不在资源记录器配置的监控范围内,则Config不会校正这些资源的数据。
C.CS.FOUNDATION.G_5_2.R_1 确保云硬盘是加密的 volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs 已挂载的云硬盘未进行加密,视为“不合规” C.CS.FOUNDATION.G_5_3.R_1 确保SFS Turbo文件系统是加密的
volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器,视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs 已挂载的云硬盘未进行加密,视为“不合规” vpn-connections-active VPN连接状态为“正常” vpnaas
响应Body参数 参数 参数类型 描述 value Array of ConformancePackScore objects 合规规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述
200 表4 响应Body参数 参数 参数类型 描述 value Array of ConformancePack objects 合规规则包查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePack 参数 参数类型 描述 id String
organization_conformance_packs Array of OrgConformancePackResponse objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackResponse 参数 参数类型
"volumes-encrypted-check", "display_name" : "已挂载的云硬盘开启加密", "policy_type" : "builtin", "description" : "已挂载的云硬盘未进行加密,视为“不合规”。", "policy_rule_type"
独的过滤器类型属性。 state 合规规则的运行状态 - 包含以下几种: Enabled:运行中,表示此合规规则可用。 Disabled:已停用,表示此合规规则已停用。 Evaluating:评估中,表示正在使用此合规规则进行资源评估。 created 合规规则的创建时间 - 说明:
仅组织管理员可以创建资源栈集。 创建资源栈集仅会在组织成员账号下部署资源栈,不会在组织管理员账号下部署资源栈。 当组织成员账号在资源栈集部署前已开启并配置了资源记录器,则通过资源栈集下发的配置不会覆盖成员账号当前的资源记录器配置。 步骤一:启用RFS可信服务 使用此功能前需先开启RFS可信服务,具体步骤如下: