检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
周期触发 规则评估的资源类型 pca.cert 规则参数 daysToExpiration：指定到期的天数，整数类型。 父主题： 云证书管理服务 CCM
适用于云搜索服务（CSS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 css-cluster-backup-available CSS集群启用快照 css CSS集群未启用快照，视为“不合规”
MRS集群没有多AZ部署，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
转策略和轮转周期。 检测逻辑 CSMS凭据未启动自动轮转，视为“不合规”。 CSMS凭据已启动自动轮转，视为“合规”。 父主题： 数据加密服务 DEW
KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更 规则评估的资源类型 kms.keys 规则参数 无 父主题： 数据加密服务 DEW
CSS集群开启了公网访问但未开启访问控制开关，视为“不合规”。 CSS集群开启了公网访问且开启了访问控制开关，视为“合规”。 父主题： 云搜索服务 CSS
MRS集群未开启KMS加密，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
instances 规则参数 disabledPortsPatterns：指定禁止的DDS实例的端口列表，数组类型。 父主题： 文档数据库服务 DDS
DWS集群未启用日志转储，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
DWS集群未启用自动快照，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
DWS集群未启用SSL加密连接，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
DDS实例未开启SSL，视为“不合规”。 标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 无 父主题： 文档数据库服务 DDS
CSMS凭据轮转失败，视为“不合规”。 标签 csms 规则触发方式 配置变更 规则评估的资源类型 csms.secrets 规则参数 无 父主题： 数据加密服务 DEW
eVpc条件或满足sourceVpce条件，都视为满足网络限制。 规则参数中的格式，与OBS桶策略的相关字段格式一致。 父主题： 对象存储服务 OBS
IAM策略附加到IAM用户、用户组或委托，视为“合规”。 IAM策略未附加到IAM用户、用户组或委托，视为“不合规”。 父主题： 统一身份认证服务 IAM
私有根CA未停用，视为“不合规”。 标签 pca 规则触发方式 配置变更 规则评估的资源类型 pca.ca 规则参数 无 父主题： 云证书管理服务 CCM
CSS集群Kibana开启了公网访问但未开启访问控制开关，视为“不合规”。 CSS集群Kibana开启了公网访问且开启了访问控制开关，视为“合规”。 父主题： 云搜索服务 CSS
规则触发方式 周期触发 规则评估的资源类型 pca.ca 规则参数 daysToExpiration：指定到期的天数，整数类型。 父主题： 云证书管理服务 CCM
配置变更 规则评估的资源类型 csms.secrets 规则参数 kmsIdList：允许使用的KMS的ID列表，数组类型。 父主题： 数据加密服务 DEW
规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 haMode：指定的haMode，字符串类型。 父主题： 文档数据库服务 DDS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
