检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
value Array of PolicyAssignment objects 规则列表。 page_info PageInfo object 分页对象。 表5 PolicyAssignment 参数 参数类型 描述 policy_assignment_type String 规则类型，包
适用于MapReduce服务（MRS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 mrs-cluster-in-allowed-security-groups MRS集群属于指定安全组 mrs
对于某个具体的资源类型，我们可以用'.'嵌套的方式去查询'properties'下的具体字段。例如，弹性云服务器的'properties'里有'status'和'addresses'字段，可以用如下语句查询正在运行的弹性云服务器及其地址。 SELECT name, created, updated, properties
nt_id} { "name" : "allowed-images-by-id", "description" : "The ECS resource is non-compliant if the image it used is not in the allowed
nments { "name" : "allowed-images-by-id", "description" : "The ECS resource is non-compliant if the image it used is not in the allowed
描述 tags Array of TagEntity objects 标签列表。 page_info PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。
ResourceSchemaResponse objects schemas接口。 page_info PageInfo object 分页对象。 表5 ResourceSchemaResponse 参数 参数类型 描述 type String 资源类型。 schema Object
ConformancePackScore objects 合规规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 合规规则包ID。 name String 合规规则包名称。
"resource_id" : "6af96128-d58d-426c-91e0-b38144c0f112", "resource_type" : "ecs.cloudservers", "capture_time" : "2020-10-12T07:44:40.167Z", "status"
TrackerOBSChannelConfigBody 参数 参数类型 描述 bucket_name String OBS桶名称。 最大长度：63 bucket_prefix String OBS桶前缀。 最大长度：256 region_id String 区域id。 表7 SelectorConfigBody
heck OBS桶禁止公开读 obs 桶可以被公开读，视为“不合规” obs-bucket-public-write-policy-check OBS桶禁止公开写 obs 桶可以被公开写，视为“不合规” obs-bucket-ssl-requests-only OBS桶策略授权行为使用SSL加密
RemediationExecution objects 合规规则修正执行结果查询列表。 page_info PageInfo object 分页对象。 表4 RemediationExecution 参数 参数类型 描述 automatic Boolean 是否为自动修正。 resource_id
ntStatusResponse objects 组织合规规则部署状态结果列表。 page_info PageInfo object 分页对象。 表5 OrganizationPolicyAssignmentStatusResponse 参数 参数类型 描述 organizati
ConformancePackCompliance objects 合规规则包的合规规则评估结果列表。 page_info PageInfo object 分页对象。 表5 ConformancePackCompliance 参数 参数类型 描述 policy_assignment_id String
ConformancePackComplianceDetail objects 合规规则包的合规规则评估结果详情列表。 page_info PageInfo object 分页对象。 表5 ConformancePackComplianceDetail 参数 参数类型 描述 policy_assignment_id String
OrgConformancePackStatus objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackStatus 参数 参数类型 描述 org_conformance_pack_id String
用户可以使用日志定位问题，详见查询和管理Elasticsearch集群日志。 修复项指导 CSS集群默认记录慢日志，用户可以将其转储在OBS桶中，详见修改日志基础配置。 检测逻辑 CSS集群未开启慢日志，视为“不合规”。 CSS集群开启慢日志，视为“合规”。 父主题： 云搜索服务
''' 合规规则评估逻辑: 返回“Compliant” 或 “NonCompliant” 本示例中, 当资源类型为ecs.cloudservers, 且该ecs的vpcId字段不是合规规则参数所指定的vpcId时, 会返回不合规, 否则返回合规。 ''' def evaluat
高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs 已挂载的云硬盘未进行加密，视为“不合规” 父主题： 合规规则包示例模板
"name" : "ecs-instance-no-public-ip", "display_name" : "已挂载的云硬盘开启加密", "policy_type" : "builtin", "description" : "ECS资源具有公网IP，视为“不合规”。"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
