检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的SDK代码示例。 状态码 状态码 描述 200 操作成功。 400 输入参数不合法。 403 鉴权失败。 404 资源未找到 500 服务器内部错误。 错误码 请参见错误码。 父主题： 合规性
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 操作成功。 400 输入参数不合法。 403 用户身份认证失败。 500 服务器内部错误。 错误码 请参见错误码。 父主题： 合规规则包
状态码 描述 200 操作成功。 400 输入参数不合法。 401 鉴权失败。 403 用户身份认证失败。 404 资源未找到 500 服务器内部错误。 错误码 请参见错误码。 父主题： 资源标签
''' 合规规则评估逻辑: 返回“Compliant” 或 “NonCompliant” 本示例中, 当资源类型为ecs.cloudservers, 且该ecs的vpcId字段不是合规规则参数所指定的vpcId时, 会返回不合规, 否则返回合规。 ''' def evaluat
"from_resource_type": "vpc.securityGroups", "to_resource_type": "ecs.cloudservers", "relation_type": "isAssociatedWith"
在基础配置页面，选择预设策略中的“资源具有指定的标签”，单击“下一步”。 在规则参数页面，选择服务为“虚拟私有云”、资源类型为“安全组”、区域为“全部”。 设置规则参数：标签键为department，标签值列表为["team1", "team2", "team3"]。 确认规则配置符合预期，单击“提交”，完成规则创建。
{ "id": "3e62c0e6-e779-469e-b0f2-35743f6229d1", "name": "ecs-51c8", "provider": "evs", "type": "volumes", "checksum":
代码示例。 状态码 状态码 描述 200 操作成功。 400 输入参数不合法。 403 用户身份认证失败。 404 资源未找到 500 服务器内部错误。 错误码 请参见错误码。 父主题： 合规性
状态码 描述 200 操作成功。 400 输入参数不合法。 401 鉴权失败。 403 用户身份认证失败。 404 资源未找到 500 服务器内部错误。 错误码 请参见错误码。 父主题： 资源标签
部署 CodeArts Deploy CodeArts项目下的主机集群为可用状态 CodeArts编译构建下的项目未设置参数加密 父主题： 系统内置预设策略
安全组端口检查 vpc 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放了所有的TCP或UDP端口时，视为“不合规” vpc-sg-restricted-ssh 安全组入站流量限制SSH端口 vpc 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放TCP
则创建。 在资源合规的规则页签，您可以查看该规则对IAM资源的检测结果。 步骤二：设置消息通知主题 登录消息通知服务控制台。 在左侧导航栏，选择主题管理。 在主题页面，右上角单击“创建主题”。 设置合适的主体名称和显示名，单击“确定”，完成主题创建。 以短信方式为例，添加订阅。 单击“添加订阅”。
合规规则修正配置 修正配置概述 创建修正配置 修正配置示例 手动执行修正 设置修正例外 编辑修正配置 删除修正配置 父主题： 资源合规
FunctionGraph 函数工作流的函数并发数在指定范围内 函数工作流使用指定VPC 函数工作流的函数不允许访问公网 检查函数工作流参数设置 函数工作流的函数启用日志配置 父主题： 系统内置预设策略
天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
密文存放，使用时解密，确保安全； // 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 String ak = System
iam-user-console-and-api-access-at-creation IAM用户创建时设置AccessKey iam 对于从Console侧访问的IAM用户，其创建时设置访问密钥，视为“不合规” iam-user-group-membership-check IAM用户归属指定用户组
IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥 IAM用户访问模式 IAM用户创建时设置AccessKey IAM用户归属指定用户组 IAM用户在指定时间内有登录行为 IAM用户开启MFA IAM用户单访问密钥 Console侧密码登录的IAM用户开启MFA认证
数据复制服务实时同步任务使用公网网络，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs，vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问 ecs ECS资源具有弹性公网IP，视为“不合规”
参数 说明 规则名称 vpc-sg-restricted-ssh 规则展示名 安全组入站流量限制SSH端口 规则描述 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放TCP 22端口，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
