检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
error_code String 当创建或更新组织合规规则失败时错误码。 error_message String 当创建或更新组织合规规则失败时错误信息。 created_at String 创建时间。 updated_at String 更新时间。 表6 PageInfo 参数 参数类型
rms:policyStates:runEvaluation - √ x 更新合规评估结果 PUT /v1/resource-manager/domains/{domain_id}/policy-states rms:policyStates:update - √ x 创建或更新组织合规规则 PUT /v1/reso
弹性负载均衡 ELB ELB资源不具有弹性公网IP ELB监听器配置指定预定义安全策略 ELB监听器配置HTTPS监听协议 ELB后端服务器权重检查 监听器资源HTTPS重定向检查 ELB资源使用多AZ部署 父主题： 系统内置预设策略
/v1/resource-manager/domains/{domain_id}/tracker-config rms:trackerConfig:get √ x 创建或更新资源记录器 PUT /v1/resource-manager/domains/{domain_id}/tracker-config rms:trackerConfig:put
从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
资源聚合器 创建资源聚合器 查询资源聚合器列表 查询指定资源聚合器 查询指定资源聚合器聚合账号的状态信息 更新资源聚合器 删除资源聚合器 创建资源聚合器授权 查询资源聚合器授权列表 删除资源聚合器授权 查询所有挂起的聚合请求列表 删除聚合器账号中挂起的授权请求 查询聚合器中账号资源的计数
kms KMS密钥未启用密钥轮换，视为“不合规” iam-customer-policy-blocked-kms-actions IAM策略中不授权KMS的禁止的action iam, access-analyzer-verified IAM策略中授权KMS的任一阻拦action，视为“不合规”
源账号最近一次聚合失败时返回的错误消息。 last_update_status String 最近一次更新的状态类型。 last_update_time String 最近一次更新的时间。 source_id String 源账号ID或组织。 source_type String 源账号类型（ACCOUNT
合规规则修正配置 资源编排服务（RFS） 合规规则包下发的合规规则的创建、更新和删除行为最终是通过RFS服务的资源栈来实现的。 合规规则包是多个合规规则的集合，其下发的合规规则是基于RFS服务的资源栈统一进行创建、更新和删除操作。 合规规则包 合规修正配置功能通过关联RFS服务的私有模板，对不合规资源进行快速修正。
是否必选 参数类型 描述 without_any_tag 否 Boolean 不包含任意一个标签，该字段为true时查询所有不带标签的资源，此时忽略 “tags”字段。该字段为false或者未提供该参数时，该条件不生效，即返回所有资源或按"tags"，"matches"等条件过滤。 缺省值：false
规”。 使用约束 组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。 父主题： 云审计服务 CTS
ces, vpc CES未配置监控VPC变更的事件监控告警，视为“不合规” css-cluster-https-required CSS集群启用HTTPS css CSS集群未启用https，视为“不合规” css-cluster-in-vpc CSS集群绑定指定VPC资源 css C
rms:conformancePacks:delete rf:stack:deleteStack rf:stack:getStackMetadata √ x 更新合规规则包 PUT /v1/resource-manager/domains/{domain_id}/conformance-packs/
/v1/resource-manager/domains/{domain_id}/stored-queries rms:storedQueries:list √ x 更新查询语句 PUT /v1/resource-manager/domains/{domain_id}/stored-queries/{query_id}
资源关系 查询资源关系和详情接口。 资源历史 查询资源历史接口。 合规性 包括列举和查询合规策略，合规规则的增、删、改、查，运行合规评估，获取和更新合规结果，组织合规规则的增、删、改、查，合规规则修正配置的增、删、改、查、运行等接口。 区域管理 查询用户可见的区域接口。 高级查询 包括
账号已创建并启用CTS追踪器，视为“合规”。 使用约束 组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。 父主题： 云审计服务 CTS
自定义授权，提前在统一身份认证服务（IAM）中创建委托，并进行自定义授权，但必须包含可以让合规规则包正常工作的权限（授权资源编排服务创建、更新和删除合规规则的权限），然后在下拉框中选择委托。创建委托详见创建委托（委托方操作）。 合规规则包参数 合规规则包的参数配置与相对应的合规规
ces AccountAggregationSource object 聚合数据的源账号。 updated_at String 资源聚合器更新时间。 created_at String 资源聚合器创建时间。 表6 AccountAggregationSource 参数 参数类型 描述
企业项目名称。 checksum String 资源详情校验码。 created String 资源创建时间。 updated String 资源更新时间。 provisioning_state String 资源操作状态。枚举值：Succeeded（资源操作成功）、Failed（资源操
规”。 使用约束 组织追踪器的场景下，在成员账号上使用该合规规则时，由于Config收集组织管理员下发的追踪器资源存在时延，合规评估结果的更新可能存在最多不超过24小时的滞后。 父主题： 云审计服务 CTS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
