检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源合规常见问题 最多可以添加多少个合规规则？ 每个账号最多可以添加500个合规规则。 添加合规规则时，规则参数指的是什么？ 规则参数和合规策略是对应的，例如：您选择了“资源具有指定的标签”预设策略，则需要配置该预设策略对应的规则参数“key”和“value”的具体值。 预设策略的规则参数无法增删
查询资源历史 功能介绍 查询资源与资源关系的变更历史。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/resources/{resource_id}/history 表1 路径参数 参数 是否必选
查询用户可见的区域 功能介绍 查询用户可见的区域。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
自定义合规规则包 如果您需要根据自身的需求创建自定义合规规则包，可以参考本节中的示例模板编写合规规则包模板文件，通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。 概念介绍 Resource：Resource是模板中最重要的元素，通过关键字 "resource
华为云架构可靠性最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志
查询组织合规规则列表 功能介绍 查询组织合规规则列表。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/organizations/{organization_id}/policy-assignments 表1 路径参数 参数 是否必选
资源开启公网访问最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 css-cluster-in-vpc CSS集群绑定指定VPC资源 css CSS集群未与指定的VPC资源绑定，视为“不合规” drs-data-guard-job-not-public
API 资源清单 资源记录器 资源关系 资源历史 合规性 区域管理 高级查询 资源聚合器 合规规则包 资源标签
添加预定义组织合规规则 操作场景 在使用资源合规时，如果您是组织管理员或Config服务的委托管理员，您可以添加组织类型的资源合规规则，直接作用于您组织内账号状态为“正常”的成员账号中。 当组织资源合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则。且该组织合规规则的修改和删除操作只能由创建规则的组织账号进行
与其他服务的关系 配置审计服务与周边服务的关系如下表所示。 表1 配置审计服务与其他服务的关系 服务名称 说明 交互功能 相关内容 消息通知服务（SMN） 在配置资源记录器时，可以根据需要选择配置消息通知主题。 说明： 如您先配置了资源存储（OBS桶），则SMN主题可以不配置。 Config
查询修正例外 功能介绍 查询合规规则修正例外。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/remediation-exception
运行修正执行 功能介绍 手动运行合规规则修正执行。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/remediation-execution
列举资源标签 功能介绍 查询当前账号下所有资源的标签。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/all-resources/tags 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
批量删除修正例外 功能介绍 批量删除合规规则修正例外。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/remediation-exception
列举合规规则包的结果概览 功能介绍 列举用户的合规规则包的合规结果概览。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/compliance/summary 表
权限和授权项 权限策略及授权项说明 资源清单 资源记录器 合规性 高级查询 资源聚合器 合规规则包 资源标签
列举资源概要 功能介绍 查询当前账号的资源概览。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/all-resources/summary 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
列举高级查询Schema 功能介绍 列举高级查询使用的Schema。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/schemas 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
列举合规规则包分数 功能介绍 列举用户的合规规则包分数。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/scores 表1 路径参数 参数 是否必选 参数类型
查询资源标签 功能介绍 查询指定实例的标签信息。标签管理服务需要使用该接口查询指定实例的全部标签数据。 >- 说明：该接口仅支持Config的资源类型，当前resource_type仅支持config:policyAssignments。 调用方法 请参见如何调用API。 URI
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
