检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运行合规评估 获取规则的评估状态 获取资源的合规结果 获取规则的合规结果 获取用户的合规结果 更新合规评估结果 创建组织合规规则 查询组织合规规则列表 查询指定组织合规规则 删除组织合规规则 更新组织合规规则 查询组织合规规则部署状态 查询组织内每个成员账号合规规则部署的详细状态 创建或更新修正配置
合规规则包 列举合规规则包 创建合规规则包 查看合规规则包 删除合规规则包 更新合规规则包 列举合规规则包的结果概览 列举合规规则包的评估结果 列举合规规则包的评估结果详情 列举合规规则包分数 列举预定义合规规则包模板 查看预定义合规规则包模板 创建组织合规规则包 列举组织合规规则包
“不合规”。 标签 ces 规则触发方式 配置变更 规则评估的资源类型 ces.alarms 规则参数 metricName：监控指标名称，字符串类型。 threshold：告警阈值，字符串类型。 count：触发告警的连续发生次数，字符串类型。 period：监控数据粒度，字符串类型。
规则描述 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.loadbalancers 规则参数 predefinedPolicyName：指定的预定义安全策略名称，默认值为tls-1-0。
IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥 IAM用户访问模式
部署 CodeArts Deploy CodeArts项目下的主机集群为可用状态 CodeArts编译构建下的项目未设置参数加密 父主题： 系统内置预设策略
附录 支持的服务和区域 支持的资源关系 支持标签的云服务和资源类型 消息通知模型 存储模型 ResourceQL语法
rds-instance-enable-backup 规则展示名 RDS实例开启备份 规则描述 未开启备份的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
le-auditLog 规则展示名 GaussDB实例开启审计日志 规则描述 未开启审计日志的GaussDB实例，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
gaussdb-instance-enable-slowLog 规则展示名 GaussDB实例开启慢日志 规则描述 未开启慢日志的GaussDB实例，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
resource-tag-not-empty 规则展示名 资源标签非空 规则描述 资源未配置标签，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 无 父主题： 公共可用预设策略
DDS实例属于指定实例类型 规则描述 指定实例类型，不属于此类型的DDS实例资源，视为“不合规”。 标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 haMode：指定的haMode，字符串类型。 父主题： 文档数据库服务 DDS
rds-instance-enable-slowLog 规则展示名 RDS实例开启慢日志 规则描述 未开启慢日志的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
-auditlog 规则展示名 TaurusDB实例开启审计日志 规则描述 未开启审计日志的TaurusDB实例，视为“不合规”。 标签 taurusdb 规则触发方式 配置变更 规则评估的资源类型 gaussdbformysql.instance 规则参数 无 父主题： 云数据库
RDS实例启用审计日志 规则描述 未启用审计日志或审计日志保存天数不足的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 keepDays：审计日志需要保存的天数。 父主题： 云数据库 RDS
规则描述 账号未加入组织中，视为“不合规”。 标签 organizations 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 domainId：账号所属组织的组织管理员账号ID，空字符串表示任意账号ID。 父主题： 组织 Organizations
DDS实例数据库版本检查 规则描述 DDS实例数据库的版本低于指定版本，视为“不合规”。 标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 specifiedVersion：数据库指定的版本，建议按照对应版本号格式指定，例如4.2。 父主题：
MRS集群属于指定安全组 规则描述 指定安全组ID，不属于此安全组的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 mrsSecurityGroupsId：指定的安全组ID列表，数组类型。 父主题： MapReduce服务
规则展示名 监听器资源HTTPS重定向检查 规则描述 检查HTTP监听器是否配置向HTTPS监听器的重定向，如果未配置，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.listeners 规则参数 无 父主题： 弹性负载均衡 ELB
rms:resources:get √ x 列举资源记录器收集的全部资源 GET /v1/resource-manager/domains/{domain_id}/tracked-resources rms:resources:list √ x 查询资源记录器收集的资源数量 GET /v1/resour
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
