检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的功能。方便您将资源的合规性事件收集到云监控服务，并在事件发生时进行告警。 事件监控默认开通，您可以在事件监控中查看系统事件的监控详情，事件监控的相关操作请参见：查看事件监控数据和创建事件监控的告警通知。 当前Config对接云监控服务的事件监控能力仅支持华北-北京四区域。 Config目前支持的系统事件如下表所示：
源聚合器聚合您账号中的资源数据时，无需再次向您发送授权请求，即可聚合您账号中的资源数据。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“授权”，进入“授权”页面。
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 在“规则”页签下，单击合规规则列表中的某个具体组织合规规则名称，进入“规则详情页”。 页面左侧为合规规则评估结果，页面左侧为合规规则详情。
您拥有的全部资源信息。 在“资源清单”页面通过选择服务、资源类型和区域来筛选资源，或通过在页面中部的搜索框进行更精细的资源搜索，则仅会导出筛选和搜索出的资源信息。如何筛选资源请参见筛选资源。 图1 导出资源列表 导出的文件格式为Excel格式，文件中将包含您筛选出的全部资源上报Config特定资源属性。
sfsturbo-encrypted-check 高性能弹性文件服务通过KMS进行加密 sfsturbo 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs 已挂载的云硬盘未进行加密，视为“不合规”
合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-authorization-type-configured APIG专享版实例配置安全认证类型 apig APIG专享版实例中如果存在API安全认证为“无认证”，则视为“不合规” apig-i
删除资源聚合器 操作场景 如果您不再需要某个资源聚合器时，可按如下步骤进行删除操作。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“资源聚合器”，在下拉列表中选择“聚合器”，进入“聚合器”页面。
描述 name 否 String 资源名称。 最大长度：256 type 否 Array of strings 资源类型列表，资源类型的格式为provider.type。 数组长度：1 - 100 region_id 否 Array of strings 区域ID列表。 数组长度：1
由于可能存在敏感数据，请启用磁盘加密以保护相关数据。 修复项指导 当前CSS服务暂时不支持磁盘加密功能，请避免在CSS服务中存储敏感数据。 检测逻辑 CSS集群未开启磁盘加密，视为“不合规”。 CSS集群开启了磁盘加密，视为“合规”。 父主题： 云搜索服务 CSS
适用于弹性负载均衡（ELB）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 elb-loadbalancers-no-public-ip ELB资源不具有弹性公网IP elb ELB资源具有弹性公网IP，视为“不合规”
S桶中，详见修改日志基础配置。 检测逻辑 CSS集群未开启慢日志，视为“不合规”。 CSS集群开启慢日志，视为“合规”。 父主题： 云搜索服务 CSS
用户可以通过关闭公网访问API接口阻止CSS集群被公网访问。 检测逻辑 CSS集群开启公网访问，视为“不合规”。 CSS集群未开启公网访问，视为“合规”。 父主题： 云搜索服务 CSS
标签 ges 规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 由于可能存在敏感数据，应当确保图引擎服务（GES）已通过KMS进行加密。加密可帮助您保护数据的机密性，从而降低未经授权的用户访问数据的风险。 修复项指导 在创建图实例时，您应当使
检测逻辑 MRS集群的VPC不是指定的VPC，视为“不合规”。 MRS集群使用的VPC是指定的VPC，视为“合规”。 父主题： MapReduce服务 MRS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“写”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“读”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
若您有查看和监控业务日志的需求，可以通过开启LTS服务来查看业务运行日志。 修复项指导 在LTS服务创建日志组和对应的日志流，并在GES服务开启LTS，详见对接LTS。 检测逻辑 GES图未开启LTS日志，视为“不合规”。 GES图开启了LTS日志，视为“合规”。 父主题： 图引擎服务 GES
录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“合规规则包”，进入“合规规则包”页面。
于关闭状态时，组织合规规则仅支持查看和删除操作。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“组
CSS集群开启了公网访问但未开启访问控制开关，视为“不合规”。 CSS集群开启了公网访问且开启了访问控制开关，视为“合规”。 父主题： 云搜索服务 CSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
