检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加密有助于保护该数据。 8.1.4.7 b）应采用密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。 volumes-encrypted-check 由于敏感数据可能存在，为了帮助保护静态数据，确保已挂载的云硬盘已进行加密。
确保IAM用户密码强度满足密码强度要求，详见设置强密码策略。 修复项指导 用户可以根据要求修改密码达到需要的密码强度，详见修改IAM用户密码。 检测逻辑 IAM用户未设置密码，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且已设置密码，若密码强度满足密码强度要求，视为“合规”。
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 DDS实例属于指定虚拟私有云ID 父主题： 系统内置预设策略
云数据库 RDS RDS实例开启备份 RDS实例开启错误日志 RDS实例开启慢日志 RDS实例支持多可用区 RDS实例不具有弹性公网IP RDS实例开启存储加密 RDS实例属于指定虚拟私有云ID RDS实例配备日志 RDS实例规格在指定的范围 RDS实例启用SSL加密通讯 RDS实例端口检查
弹性伸缩组没有启用多AZ部署，视为“不合规” ecs-instance-key-pair-login ECS资源配置密钥对 ecs ECS未配置密钥对，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问 ecs ECS资源具有弹性公网IP，视为“不合规” ecs-multiple-public-ip-check
和'select CoUnT(*)'没有区别。用单引号表示字符串字面量。 ResourceQL支持以下7种数据类型。其中数组类型用'[]'来索引某个位置（标号从'1'开始）。 表1 支持的数据类型 类型名 类型英文 整型 int/integer 浮点型 float/double 布尔型 boolean
2, "resource_providers" : [ { "provider" : "ecs", "display_name" : "弹性云服务器 ECS", "category_display_name" : "计算", "resource_types"
弹性负载均衡 ELB ELB资源不具有弹性公网IP ELB监听器配置指定预定义安全策略 ELB监听器配置HTTPS监听协议 ELB后端服务器权重检查 监听器资源HTTPS重定向检查 ELB资源使用多AZ部署 父主题： 系统内置预设策略
计、资源跟踪和问题定位等常见应用场景。需要满足安全最佳实践以避免日志文件丢失、被篡改或泄露。 文件校验: 可以检验转储至OBS桶的数据是否被篡改，保障事件文件的完整性。 加密事件文件: 云审计支持对事件文件加密存储。 转储到LTS: 当“转储到LTS”开关打开时，表示操作事件将转储到日志流中。
规则详情 表1 规则详情 参数 说明 规则名称 volume-unused-check 规则展示名 云硬盘闲置检测 规则描述 云硬盘未挂载给任何云服务器，视为“不合规”。 标签 evs 规则触发方式 配置变更 规则评估的资源类型 evs.volumes 规则参数 无 父主题： 云硬盘 EVS
高级查询功能依赖于资源记录器所收集的资源数据，强烈建议您保持资源记录器的开启状态，不同场景的说明如下： 如您从未开启过资源记录器，则高级查询语句无法查询到任何资源数据。 如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则高级查询语句仅能查询到所选择的资源数据。 如您开启资源记录器并
虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略
el 2） 静态数据加密最佳实践 数据传输加密最佳实践 适用于云备份（CBR）的最佳实践 适用于云搜索服务（CSS）的最佳实践 适用于分布式缓存服务（DCS）的最佳实践 适用于分布式消息服务（DMS）的最佳实践 适用于数据仓库服务（DWS）的最佳实践 适用于云数据库（TaurusDB）的最佳实践
不同地区的法规不同，导致对资源的规范要求不同。 同时，企业内所有账号也需要配置统一的安全基准要求。配置审计通过丰富的托管规则，帮助企业在资源合规落地过程中针对不同场景，设置不同的合规策略。 基于资源标签 前提条件：请确保您已为目标资源绑定标签。具体操作，请参见标签设计原则和命名示例。 具体场景：根据开发环境对
el 2） 静态数据加密最佳实践 数据传输加密最佳实践 适用于云备份（CBR）的最佳实践 适用于云搜索服务（CSS）的最佳实践 适用于分布式缓存服务（DCS）的最佳实践 适用于分布式消息服务（DMS）的最佳实践 适用于数据仓库服务（DWS）的最佳实践 适用于云数据库（TaurusDB）的最佳实践
停用规则后，才可删除此合规规则。 单个合规规则的修正配置最多支持用户手动添加100个修正例外资源，基于设置的修正重试规则被自动添加至修正例外的资源没有配额限制。 由于资源变更数据同步到Config存在延迟，因此通过合规修正功能将不合规资源修正后，立即重新触发规则评估，不合规资源的
在安全和事故调查中，通常由于事件文件被删除或者被私下篡改，从而导致操作记录的真实性受到影响，无法对调查提供有效真实的依据。事件文件完整性校验功能旨在帮助您确保事件文件的真实性。 修复项指导 在CTS追踪器的配置转储页面打开“文件校验”开关，即可开启事件文件完整性校验功能，详见开启事件文件完整性校验功能。
结果？ 资源合规的数据来源于Config服务在资源清单页面所收集到的全部资源。请检查相关资源在资源清单页面中是否正常展示，如未正常展示，可能是由于您没有开启资源记录器导致未收集到相应的资源数据。 如果您需要使用这些合规规则，请开启资源记录器并收集相关的资源数据；如不需要使用这些规
clusters 规则参数 无 应用场景 为避免数据丢失，您可以将集群的索引数据进行备份，当数据发生丢失或者想找回某一时间段数据时，您可以通过恢复索引操作快速获得数据。索引的备份是通过创建集群快照实现。第一次备份时，建议将所有索引数据进行备份。 修复项指导 在“集群快照”管理页面，
AND type = 'volumes' ) EVS WHERE ECS_EVS.evs_id = EVS.id 示例5：查询ECS资源名称及其关联的弹性公网IP地址 SELECT ECS.id AS ECS_id, publicIpAddress AS ip_address FROM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
