检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
static_parameter 否 Array of RemediationStaticParameter objects 修正执行的静态参数。 数组长度：0 - 50 resource_parameter 是 RemediationResourceParameter object 合规规则修正执行的动态参数。
除了默认的桶ACL授权外，用户额外配置了桶ACL授权，视为“不合规”。 默认的桶ACL授权指授予拥有者对ACL的访问权限，无法删除或禁用。 父主题： 对象存储服务 OBS
RDS实例支持多可用区 rds RDS实例仅支持一个可用区，视为“不合规” rds-instances-enable-kms RDS实例开启存储加密 rds 未开启存储加密的rds资源，视为“不合规” dws-enable-snapshot DWS集群启用自动快照 dws DWS集群未启用自动快照，视为“不合规”
通过多版本控制配置桶的多版本控制。 检测逻辑 OBS桶启用多版本控制，视为“合规”。 OBS桶未启用多版本控制，视为“不合规”。 父主题： 对象存储服务 OBS
跨区域复制能够为用户提供跨区域数据容灾的能力，满足用户数据复制到异地进行备份的需求，详见跨区域复制。 修复项指导 通过跨区域复制配置桶的跨区域复制。 检测逻辑 OBS桶启用跨区域复制，视为“合规”。 OBS桶未启用跨区域复制，视为“不合规”。 父主题： 对象存储服务 OBS
OBS桶策略授权controlPolicy以外的访问，视为“不合规”。 OBS桶策略未授权controlPolicy以外的访问，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“读”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“写”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶策略授予的访问权限不受您提供的访问身份和网络限制约束，视为“不合规”。 规则参数中的格式，与OBS桶策略的相关字段格式一致。 父主题： 对象存储服务 OBS
通过使用桶日志记录OBS日志信息配置桶的日志记录。 检测逻辑 OBS桶启用日志记录，视为“合规”。 OBS桶未启用日志记录，视为“不合规”。 父主题： 对象存储服务 OBS
响应Body参数 参数 参数类型 描述 value Array of RemediationException objects 合规规则修正例外的详情。 数组长度：0 - 50 page_info PageInfo object 分页对象。 表4 RemediationException 参数 参数类型
是否选择对所有不合规资源执行补救。 缺省值：false resource_ids 否 Array of strings 最小长度：1 最大长度：512 数组长度：0 - 100 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
exceptions 是 Array of RemediationExceptionRequest objects 批量删除合规规则修正例外的详情。 数组长度：1 - 50 表3 RemediationExceptionRequest 参数 是否必选 参数类型 描述 resource_id 是
AccountAggregationSource 参数 参数类型 描述 domain_ids Array of strings 账号列表。 最小长度：1 最大长度：36 数组长度：1 - 30 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg
规则描述 OBS桶存储未要求服务端加密，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 应用场景 如果您的业务对数据存储的安全性和合规性有较高要求，可使用OBS提供的服务端加密功能，对上传到OBS存储的数据进行加密保护，详见服务端加密。
周期功能可实现定时转换对象的存储类别和定时删除桶中的对象，详见生命周期概述。 修复项指导 通过配置生命周期规则配置桶的生命周期规则。 检测逻辑 OBS桶启用生命周期规则，视为“合规”。 OBS桶未启用生命周期规则，视为“不合规”。 父主题： 对象存储服务 OBS
定（WORM）。 检测逻辑 OBS桶启用WORM保留策略，视为“合规”。 OBS桶未启用WORM保留策略，视为“不合规”。 父主题： 对象存储服务 OBS
OBS桶策略未授予的本华为云账号以外的身份指定操作权限，视为“合规”。 OBS桶策略授予的本华为云账号以外的身份指定操作权限，视为“不合规”。 父主题： 对象存储服务 OBS
exceptions 是 Array of RemediationExceptionRequest objects 批量创建合规规则修正例外的详情。 数组长度：1 - 50 表3 RemediationExceptionRequest 参数 是否必选 参数类型 描述 resource_id 是
根据SecureTransport或g:SecureTransport条件是否限制了桶策略所有授权的请求，来判定OBS桶策略是否禁止未SSL加密的请求。 父主题： 对象存储服务 OBS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
