检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果修正方式为RFS，该字段为空则Config服务会默认配置北京四（中国站）或香港一（国际站）的regionId；如果修正方式为FGS，该字段为空则Config服务会根据实例urn自动配置。指定target_project_id字段则该字段必选。
关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 Config支持的自定义策略授权项如下所示： 资源清单，包含资源接口对应的授权项，如查看资源历史、列举指定类型的资源等接口。
父主题： 弹性云服务器 ECS
区域管理 查询用户可见的区域 父主题： API
权限管理 如果您需要针对配置审计服务，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
specifiedIMSTagValue：指定的IMS镜像的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。 父主题： 弹性云服务器 ECS
标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 listOfAllowedFlavors：指定的CCE规格列表，枚举值请参见flavor字段当前所支持的值，例如“cce.s1.small”。
kms-rotation-enabled KMS密钥启用密钥轮换 kms KMS密钥未启用密钥轮换，视为“不合规” mrs-cluster-encrypt-enable MRS集群开启kms加密 mrs MRS集群未开启kms加密，视为“不合规” rds-instances-enable-kms RDS实例开启存储加密
标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
标签 ecs 规则触发方式 周期触发 规则评估的资源类型 ecs.cloudservers 规则参数 allowDays：指定允许的天数，字符串类型。 父主题： 弹性云服务器 ECS
修改资源聚合器 操作场景 资源聚合器创建完成后，您可以根据需要随时修改账号类型资源聚合器的名称和源账号，组织类型的资源聚合器仅支持修改聚合器名称。 如下步骤以修改账号类型的聚合器为例进行说明。
比如查询云服务器，对应的资源类型是ecs.cloudservers，其中provider为ecs，type为cloudservers。支持的云服务（provider）和资源类型（type）请参见“附录-支持的服务和资源类型”章节。 调用方法 请参见如何调用API。
specifiedECSTagValue：指定的ECS的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。 specifiedSecurityGroupIds：指定的高危安全组的ID列表，数组类型，最多包含10个元素。 父主题： 弹性云服务器 ECS
标签 cbr、ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
function-graph-public-access-prohibited 函数工作流的函数不允许访问公网 fgs 函数工作流的函数允许访问公网，视为“不合规” mrs-cluster-no-public-ip MRS集群未绑定弹性公网IP mrs MRS集群绑定弹性公网IP，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网
标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
函数工作流的函数允许访问公网，视为“不合规” stopped-ecs-date-diff 关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器
资源在指定类型内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。
选择“创建空白函数”，“函数类型”选择“事件函数”，并配置函数名称、IAM委托等其他参数。 IAM委托授权给函数工作流（FunctionGraph），需要包含的权限取决于修正资源所需的具体权限。具体请参见配置委托权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
