检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户直接附加了策略或权限，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 无 应用场景 给IAM用户授权时建议您使用“继承所选用户组的策略”的方式，而不是“直接给用户授权”。这可以降低访问管理的复杂性，并减少IAM用户
IAM用户的访问密钥未在指定天数内轮转，视为“不合规”。 标签 iam 规则触发方式 周期触发 规则评估的资源类型 iam.users 规则参数 maxAccessKeyAge：访问密钥最大更换天数，默认值为90。 应用场景 企业用户通常都会使用访问密钥（AK/SK）的方式对云上的资源进行API访问，但是访问密钥需要
CSS集群开启磁盘加密 规则描述 CSS集群未开启磁盘加密，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 由于可能存在敏感数据，请启用磁盘加密以保护相关数据。 修复项指导 当前CSS服务暂时不支持磁盘加密功能，请避免在CSS服务中存储敏感数据。
target_type 是 String 合规规则修正执行的方式。 target_id 是 String 修正执行的目标ID。如果修正方式为fgs，则该值为函数工作流的函数urn；如果修正方式为rfs，则该值为资源编排服务的模板name与版本号，两者以/分隔，如果没有指定默认V1。 最大长度：512
ECS云服务器最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、ecs 规则触发方式 周期触发 规则评估的资源类型 ecs.cloudservers 规则参数 lastBackupAgeValue：ECS要求的备份时间间隔（以小时为单位）。 父主题： 弹性云服务器 ECS
target_type String 合规规则修正执行的方式。 target_id String 修正执行的目标ID。如果修正方式为fgs，则该值为函数工作流的函数urn；如果修正方式为rfs，则该值为资源编排服务的模板name与版本号，两者以/分隔，如果没有指定默认V1。 最大长度：512
录保护。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且开启了任意验证方式的登录保护，视为“合规”。 IAM用户为“启用”状态且未开启任意验证方式的登录保护，视为“不合规”。 父主题： 统一身份认证服务 IAM
GES图支持跨AZ高可用 规则描述 GES图不支持跨AZ高可用，视为“不合规”。 标签 ges 规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 建议您创建跨AZ高可用部署的图实例，以提供不同可用区之间的故障转移能力和高可用性。 修复项指导 在创建图实例时，您应当开启跨AZ高可用，详见自定义创建图。
"a6e56d05501944d3b2507ba506a43744", "name" : "console", "provider" : "cdn", "type" : "domains", "region_id" : "global", "project_id"
指定允许的镜像名称列表，ECS实例的镜像名称不在指定的范围内，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 imageNames：镜像名称列表，镜像名称检查方式为部分匹配。 检测逻辑 ECS实例的镜像名称被参数范围内任意值匹配或部分匹配，视为“合规”。
规则展示名 检查特定指标的CES告警进行特定配置 规则描述 特定指标的CES告警没有进行特定配置，视为“不合规”。 标签 ces 规则触发方式 配置变更 规则评估的资源类型 ces.alarms 规则参数 metricName：监控指标名称，字符串类型。 threshold：告警阈值，字符串类型。
CBR存储库未绑定策略或绑定的策略按天数保留且保留天数低于设定值，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr.vault 规则参数 requiredRetentionDays：所需保留期（以天为单位）。 父主题： 云备份 CBR
帮助您统一创建和管理合规规则，并统一查询合规性数据。 访问方式 通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问配置审计服务。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作
EVS磁盘最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、evs 规则触发方式 周期触发 规则评估的资源类型 evs.volumes 规则参数 lastBackupAgeValue：EVS要求的备份时间间隔（以小时为单位）。 父主题： 云硬盘 EVS
求，视为“不合规”。 标签 cbr、sfsturbo 规则触发方式 周期触发 规则评估的资源类型 sfsturbo.shares 规则参数 lastBackupAgeValue：SFS Turbo要求的备份时间间隔（以小时为单位）。 父主题： 高性能弹性文件服务 SFS Turbo
CBR备份策略执行频率低于设定值，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr.policy 规则参数 requiredFrequency：备份频率，请输入备份的时间间隔（以小时为单位）。 检测逻辑 CBR服务的备份策略未启用，视为“合规”。 C
规则描述 OBS桶策略授权了无需SSL加密的行为，视为“不合规”。 标签 obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 应用场景 确保您的数据在传输到OBS过程中不被窃取和篡改。 修复项指导
ecs-instance-no-public-ip 规则展示名 ECS资源不能公网访问 规则描述 ECS资源具有公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
使用SSE-OBS方式加密的OBS桶 如果您需要将资源变更消息和资源快照存储至使用SSE-OBS方式加密的OBS桶，无需其他操作，只需选择对应OBS桶进行存储即可。 使用SSE-KMS默认密钥方式加密的OBS桶 如果您需要将资源变更消息和资源快照存储至使用SSE-KMS默认密钥方式加密的O
iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
