检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看聚合的资源 操作场景 您可以在资源列表中查看资源聚合器聚合的全部资源。该列表可帮助您筛选不同资源聚合器聚合的资源，且支持通过资源名称、账号ID和资源类型进一步筛选，还可以查看每个资源的详情。 查看组织资源聚合器聚合的资源信息依赖于组织服务的相关授权项，您需要具有如下权限： o
等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制员工对华为云资源的访问范围。例如您希望部分员工拥有配置资源记录器的权限，那么您可以使用IAM为员工创建用户，通过授予配置资源记录器的权限策略，控制员工对配置审计服务的使用范围。
开启公网访问功能。详见切换安全模式下的协议。 修复项指导 CSS集群的安全模式启用时，开启HTTPS访问，访问集群将进行通讯加密。用户可以通过安全模式修改API接口启用安全模式。 检测逻辑 CSS集群未启用安全模式，视为“不合规”。 CSS集群启用安全模式但未开启HTTPS访问，视为“不合规”。
ID列表，不支持系统身份策略。 应用场景 为IAM委托授予权限时，避免过大权限带来的安全隐患。账号中的委托仅授予能完成工作所需的必需权限，通过最小权限原则，可以帮助您安全地控制IAM委托对云资源的访问。 修复项指导 IAM委托绑定所有指定的IAM策略和权限，详见分配委托权限。 检测逻辑
消息通知。 如您无SMN主题，则需先创建SMN主题，详见创建主题。 创建SMN主题后，还需执行“添加订阅”和“请求订阅”操作，消息通知才会生效。 进行授权，选择“快速授权”。 快速授权将为您快速创建一个名为“rms_tracker_agency”的委托权限，该权限是可以让资源记录
未开启存储加密的RDS资源，视为“不合规” sfsturbo-encrypted-check 高性能弹性文件服务通过KMS进行加密 sfsturbo 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密
您设置基于合规规则的修正配置，通过关联RFS服务的私有模板或FunctionGraph服务的函数实例，按照您自定义的修正逻辑对不合规资源进行快速修正，确保您的云上资源持续合规。 约束与限制 当前仅用户自行创建的预定义或自定义合规规则支持修正配置，通过组织合规规则或合规规则包创建的托管合规规则不支持修正配置。
使用Config查询资源详情、资源关系和资源历史 示例简介 该示例展示了如何通过Java版本SDK查询资源详情、资源关系和资源历史。 资源清单 默认展示资源的部分属性，如果您需要查看某个资源的资源详情，可按如下操作查看。 资源关系 记录了您在华为云上的不同资源之间的关联情况。 资源历史
查看所有资源列表 操作场景 如果您需要查看当前账号下的资源，可以通过“资源清单”页面查看。 资源数据同步到Config存在延迟，因此资源发生变化时不会实时更新“资源清单”中的数据。对于已开启资源记录器的用户，Config会在24小时内校正资源数据。 资源清单中的资源数据依赖于资源
查看聚合的合规规则 操作场景 您可以在规则列表中查看资源聚合器聚合的全部合规性数据。该列表可帮助您筛选不同资源聚合器聚合的合规性数据，且支持通过规则名称、合规评估结果和账号ID进一步筛选，还可以查看每个合规规则的详情。 查看组织资源聚合器聚合的合规性数据依赖于组织服务的相关授权项，您需要具有如下权限：
非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTPS协议进行通信加密，使数据更安全。详见更改Elasticsearch集群安全模式。
区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保DCS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的Memcached绑定特定的虚拟私有云。该资源已经停售，建议使用Redis实例，见停售说明。 检测逻辑 Memcach
则下资源的合规性并通过Config的Open API回传Config服务合规评估结果。合规规则的事件发送因触发类型为配置变更或周期执行而异。添加组织类型的自定义合规规则还需通过RAM服务将FunctionGraph函数共享给组织成员账号。 本章节指导您如何通过自定义策略来添加组织类型的合规规则，主要包含如下步骤：
iam-user-mfa-enabled 确保为所有IAM用户通过MFA方式进行多因素认证。MFA在用户名和密码的基础上增加了一层额外的保护，通过要求对用户进行MFA来减少账号被盗用的事件。 COS-05 mfa-enabled-for-iam-console-access 确保为所有能通过控制台登录的IAM用户启用
资源信息。 通过选择服务、资源类型和区域来筛选资源，其中全局级服务无需选择区域。 在页面中部的搜索框中通过多种筛选条件进行更精细的资源筛选。 筛选条件 说明 名称 资源名称支持模糊搜索，并且忽略大小写。 资源ID 资源ID支持模糊搜索，但不忽略大小写。 资源状态 通过资源状态对资源进行筛选。
区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保CSS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CSS集群绑定特定的虚拟私有云。 检测逻辑 CSS集群绑定的VPC不在对应VPC列表，视为“不合规”。 CSS集群绑定
组织类型的聚合器无需授权，即可收集整个组织中所有成员账号的资源数据。 本章节将为您介绍如下内容： 添加授权 接受授权 删除授权 添加授权 您可以通过“添加授权”功能向聚合器账号授权，授权完成后，资源聚合器聚合您账号中的资源数据时，无需再次向您发送授权请求，即可聚合您账号中的资源数据。 登录管理控制台。
数超出重试次数后，该资源将会被自动添加至修正例外。通过此方式被自动添加至修正例外的资源没有配额限制。 手动添加：您可以随时手动将不合规资源批量添加至修正例外。单个合规规则的修正配置最多支持用户手动添加100个修正例外资源。 通过以上两种方式添加至修正例外的不合规资源，您可以随时手
区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保CCE所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CCE集群绑定特定的虚拟私有云，详见修改CCE集群配置。 检测逻辑 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。
有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保AS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的AS弹性伸缩组绑定特定的虚拟私有云。 检测逻辑 AS弹性伸缩组绑定的VPC不在对应VPC列表，视为“不合规”。 AS弹
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
