检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
合规规则 通过指定合规策略和合规策略所应用的范围(如:在某一区域的某些资源)来构成合规规则。 使用JSON表达式来表示一个合规规则定义,如表1所示。
查看合规规则 操作场景 资源合规规则添加完成后,您可以在规则列表中查看所有已添加的合规规则,进入规则详情页可查看规则的评估结果、标签、修正配置和规则详情配置等信息。
图1 删除组织合规规则 单击规则列表下的具体规则名,进入“规则详情”页面,在页面右上角单击“编辑规则”和“删除规则”按钮,也可以对此规则进行编辑和删除操作。 父主题: 组织合规规则
合规规则包 创建合规规则包 查看合规规则包及其合规性数据 修改合规规则包 删除合规规则包 父主题: 合规规则包
WAF防护域名配置防护策略 waf WAF防护域名未配置防护策略,视为“不合规” 父主题: 合规规则包示例模板
触发规则评估 操作场景 触发规则评估的方式包括自动触发和手动触发。 自动触发 新创建一个合规规则时,会触发此规则的评估任务。 合规规则更新时,会触发此规则的评估任务。 合规规则被重新启用时,会触发此规则的评估任务。
组织合规规则包 创建组织合规规则包 查看组织合规规则包 修改组织合规规则包 删除组织合规规则包 父主题: 合规规则包
规则评估结果 当触发规则评估后,会生成相应的评估结果(PolicyState)。 使用JSON表达式来表示一个评估结果,如表1所示。 表1 规则评估结果-JSON表达式格式 参数 定义 说明 domain_id 账号ID 用于区分用户。规则评估结果的domain_id不会为空。
自定义合规规则包 如果您需要根据自身的需求创建自定义合规规则包,可以参考本节中的示例模板编写合规规则包模板文件,通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。
图3 确认规则 合规规则创建后会立即自动触发首次评估。 触发规则评估 组织内的成员账号触发组织合规规则评估可参考:触发规则评估。 父主题: 组织合规规则
更新合规规则包 功能介绍 更新用户的合规规则包。 调用方法 请参见如何调用API。
创建合规规则包 功能介绍 创建新的合规规则包。 调用方法 请参见如何调用API。
查看组织合规规则 操作场景 组织合规规则添加完成后,您可以参考以下步骤查看组织合规规则的列表和详情。 本章节包含查看组织合规规则和查看部署至成员账号中的组织合规规则两部分内容。 查看组织合规规则 组织合规规则添加完成后,您可以查看该组织合规规则的详情。
查看合规规则包 功能介绍 根据ID获取单个合规规则包。 调用方法 请参见如何调用API。
修改组织合规规则 操作场景 组织合规规则添加完成后,您可以随时修改组织合规规则的规则名称、规则简介和规则参数。 添加、修改组织合规规则和触发规则评估需要开启资源记录器,资源记录器处于关闭状态时,组织合规规则仅支持查看和删除操作。
创建组织合规规则包 功能介绍 创建新的组织合规规则包。 调用方法 请参见如何调用API。
删除组织合规规则包 功能介绍 删除用户的组织合规规则包。 调用方法 请参见如何调用API。
查看组织合规规则包 功能介绍 根据ID获取单个组织合规规则包详情。 调用方法 请参见如何调用API。
更新组织合规规则包 功能介绍 更新用户的组织合规规则包。 调用方法 请参见如何调用API。
允许用户通过自定义策略来创建合规规则。 规则名称 合规规则的名称,不能与已存在的合规规则名称重复。 合规规则名称仅支持数字、字母、下划线和中划线,最大长度64个字符。 规则简介 合规规则的简介,目前对规则简介内容的字符类型不做限制,最大长度512个字符。