检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对象存储服务 OBS OBS桶策略中不授权禁止的Action OBS桶策略中授权检查 OBS桶策略授权约束 OBS桶禁止公开读 OBS桶禁止公开写 OBS桶策略授权行为使用SSL加密 父主题： 系统内置预设策略
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 DDS实例属于指定虚拟私有云ID 父主题： 系统内置预设策略
数据仓库服务 DWS DWS集群启用KMS加密 DWS集群启用日志转储 DWS集群启用自动快照 DWS集群启用SSL加密连接 DWS集群未绑定弹性公网IP DWS集群运维时间窗检查 DWS集群VPC检查 父主题： 系统内置预设策略
仅当“目标”选择“组织”时可配置此参数。 进入“确认配置”页面，确认合规规则包信息无误后，单击“确定”，完成合规规则包的创建。 图4 确认配置 组织合规规则包创建或更新后会立即自动触发首次评估。 父主题： 组织合规规则包
合规规则包名称。 最小长度：0 最大长度：64 agency_name 否 String 委托名称，该委托需要授权云服务RFS调用合规规则的创建、更新、删除接口。 最小长度：0 最大长度：64 template_key 否 String 预定义合规包模板名称。 最大长度：128 template_body
{domain_id}/aggregators/{aggregator_id} rms:aggregators:delete - √ x 更新资源聚合器 PUT /v1/resource-manager/domains/{domain_id}/aggregators/{aggregator_id}
云数据库 RDS RDS实例开启备份 RDS实例开启错误日志 RDS实例开启慢日志 RDS实例支持多可用区 RDS实例不具有弹性公网IP RDS实例开启存储加密 RDS实例属于指定虚拟私有云ID RDS实例配备日志 RDS实例规格在指定的范围 RDS实例启用SSL加密通讯 RDS实例端口检查
此日志组内。 图5 资源ID参数 配置完成后，单击页面右下角的“保存”。 当合规规则的修正方式选择“自动修正”时，您必须重新触发规则评估以更新评估结果，然后才会自动对不合规资源执行修正。 父主题： 合规规则修正配置
说明： 时间具有固定格式：遵循ISO8601格式，UTC时区（例如：2018-11-14T08:59:14Z）。 updated 合规规则的更新时间 - policy_definition_id 合规策略ID 字符串类型，最多64个字符，只能包括字母、数字、中划线（-）。 poli
String 企业项目ID checksum String 资源详情校验码 created Date 资源创建时间 updated Date 资源更新时间 provisioning_state String 资源操作状态 tag Array(Map<String,String>) 资源Tag
created String ResourceQL创建时间。 最小长度：1 最大长度：64 updated String ResourceQL更新时间。 最小长度：1 最大长度：64 状态码：400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。
如果不加时区则默认为零时区，不加24小时时刻则默认为0:00，不加月份则默认为1月1日。 例如，把2020年9月12日12:55:00以来创建的资源按更新时间降序排序，可以使用如下语句： select name, created, updated from resources where created
安全身份和合规性运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
部署或删除组织合规规则包错误时的错误信息 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 表5 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值：0 最大值：200
objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 表5 VarsStructure 参数 参数类型 描述 var_key String 参数名称。 最小长度：1 最大长度：64 var_value
企业项目名称。 checksum String 资源详情校验码。 created String 资源创建时间。 updated String 资源更新时间。 provisioning_state String 资源操作状态。枚举值：Succeeded（资源操作成功）、Failed（资源操
String 部署或删除组织合规规则包错误时的错误信息 created_at String 创建时间。 updated_at String 更新时间。 表5 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值：0 最大值：200
ces AccountAggregationSource object 聚合数据的源账号。 updated_at String 资源聚合器更新时间。 created_at String 资源聚合器创建时间。 表6 AccountAggregationSource 参数 参数类型 描述
figBody 参数 参数类型 描述 region_id String SMN主题的区域id。 project_id String 创建或更新资源记录器用户的项目id。 topic_urn String SMN主题urn。 表6 TrackerOBSChannelConfigBody
支持标签的云服务和资源类型 当前华为云大部分云服务资源均支持添加标签，但部分云服务资源（如OBS桶）的标签信息暂未上传至Config服务，因此无法在Config服务中使用标签相关的能力，例如无法在“资源清单”页面通过标签搜索到相应资源，或无法使用涉及标签场景的资源合规规则等。 当
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
