检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源的合规性。 高级查询：Config提供高级查询能力，通过使用ResourceQL语法来自定义查询云资源。 资源聚合器：Config提供多账号资源数据聚合能力，通过使用资源聚合器聚合其他华为云账号或者组织成员账号的资源配置和合规性数据到单个账号中，方便统一查询。 合规规则包：Co
仅当“触发类型”选择“配置变更”时需配置此参数。 指定资源范围 过滤器类型选择“指定资源”后，需选择指定资源范围。 服务：选择资源所属的服务； 资源类型：选择对应服务下的资源类型； 区域：选择资源所在的区域。 仅当“触发类型”选择“配置变更”时需配置此参数。 过滤范围 使用过滤范围
DWS集群启用KMS加密 dws DWS集群未启用KMS加密，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” function-graph-concurrency-check
见获取账号ID。 创建组织类型资源聚合器的账号需开通组织服务，且必须为组织的管理账号或Config服务的委托管理员账号，具体请参见添加、查看和取消委托管理员。如果创建组织类型资源聚合器的账号为组织管理账号，Config服务会调用enableTrustedService接口启用Co
面。 “高级查询”页面默认展示预设查询列表，您可以选择“自定义查询”页签，查看自定义查询列表。 在查询列表中可以查看查询的名称和描述等信息。 单击需要查看的查询名称，进入查询概览页。 可以查看查询的具体SQL语句。 图1 查看查询详情 父主题： 高级查询
最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 policy_assignment_name 否 String 合规规则名称。 最小长度：1 最大长度：64
最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 policy_assignment_name 否 String 合规规则名称。 最小长度：1 最大长度：64
ecs-instance-no-public-ip ECS资源不能公网访问 ecs ECS资源具有弹性弹性公网IP，视为“不合规” ecs-instance-agency-attach-iam-agency ECS资源附加IAM委托 ecs ECS实例未附加IAM委托，视为“不合规” sfsturbo-encrypted-check
织合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 非组织成员账号无法在Config控制台的“合规规则包”页面中看到“组织合规规则包”页签。 组织合规规则包仅会下发至账号状态为“正常”的组织成员账号中。 操作步骤 以组织管理员账号或者Config服务的委托管理员账号登录管理控制台。
在“资源清单”页面的资源列表中，单击需要查看的资源名称，进入资源概览页。 可以查看资源概览、资源合规、关联资源、资源时间线。 图1 查看资源概览和详情 单击资源概览右上角的“查看详情”，跳转到资源对应服务的控制台，查看该资源的详情。 也可以通过单击资源列表操作列的“查看详情”，查看该资源的详情。 父主题：
信息作为输入，获取当前页。 最小长度：4 最大长度：400 请求参数 表3 请求Body参数 参数 是否必选 参数类型 描述 resource_keys 是 Array of RemediationResourceKey objects 合规规则最新修正记录查询条件列表。 数组长度：0
本文介绍了Config服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了Config服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
查询资源实例列表 功能介绍 使用标签过滤实例，标签管理服务需要提供按标签过滤各服务实例并汇总显示在列表中，需要各服务提供查询能力。注意：tags, tags_any, not_tags, not_tags_any等字段支持的tag的数量。 调用方法 请参见如何调用API。 URI
启用合规规则 修改合规规则 删除合规规则 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 托管合规规则不支持进行修改、停用、启用、删除操作，托管合规规则是由组织合规规则或合规规则包创建的，由组织合规规则创建的
最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 organization_conformance_pack_id 否 String 组织合规规则包ID。
最小值：1 最大值：200 缺省值：200 marker 否 String 分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 conformance_pack_name 否 String 合规规则包名称。 最小长度：1 最大长度：64
签您可以查看和编辑此合规规则的修正配置；在标签页签您还可以查看和编辑合规规则的标签。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的Open API回传Config服务合规评估结果。合规规则的事件发送因触发类型为配置变更或周期执行而异。添加组织类型的自定义合规规则还需通过RAM服务将FunctionGraph函数共享给组织成员账号。
单击页面左侧的“高级查询”，进入“高级查询”页面。 选择“自定义查询”页签。 在待修改查询所在行，单击操作列的“使用查询”，进入“使用查询”页面。 也可以单击查询名称，进入查询概览页，再单击查询概览页右下方的“使用查询”，进入“使用查询”页面。 图1 修改自定义查询 在“查询编辑器”的输入框中修改查询语句。
FOUNDATION.G_8.R_7 启用企业主机安全 HSS（基础版/专业版/企业版/旗舰版） ecs-attached-hss-agents-check ECS资源绑定服务主机代理防护 ecs ECS实例未绑定HSS代理并启用防护，视为“不合规” 父主题： 合规规则包示例模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
