检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高性能弹性文件服务 SFS Turbo 高性能弹性文件服务通过KMS进行加密 SFS Turbo资源在备份存储库中 SFS Turbo资源的备份时间检查 父主题： 系统内置预设策略
cdn-security-policy-check 规则展示名 CDN安全策略检查 规则描述 CDN使用TLSv1.2以下的版本，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
云防火墙 CFW CFW防火墙配置防护策略 父主题： 系统内置预设策略
VPC终端节点 VPCEP 创建了指定服务名的终端节点 父主题： 系统内置预设策略
弹性伸缩组扩缩容时，没有使用“EQUILIBRIUM_DISTRIBUTE”优先级策略，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups 规则参数 无 父主题： 弹性伸缩 AS
私有证书没有标记在指定时间内到期，视为“不合规”。 标签 pca 规则触发方式 周期触发 规则评估的资源类型 pca.cert 规则参数 daysToExpiration：指定到期的天数，整数类型。 父主题： 云证书管理服务 CCM
规则展示名 MRS集群使用多AZ部署 规则描述 MRS集群没有多AZ部署，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
KMS密钥不处于“计划删除”状态 规则描述 KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更 规则评估的资源类型 kms.keys 规则参数 无 父主题： 数据加密服务 DEW
规则描述 私有CA在指定时间内过期，视为“不合规”。 标签 pca 规则触发方式 周期触发 规则评估的资源类型 pca.ca 规则参数 daysToExpiration：指定到期的天数，整数类型。 父主题： 云证书管理服务 CCM
规则展示名 检查CSMS凭据轮转成功 规则描述 CSMS凭据轮转失败，视为“不合规”。 标签 csms 规则触发方式 配置变更 规则评估的资源类型 csms.secrets 规则参数 无 父主题： 数据加密服务 DEW
EVS资源在备份存储库保护中 规则描述 EVS磁盘没有关联备份存储库，视为“不合规”。 标签 cbr、evs 规则触发方式 配置变更 规则评估的资源类型 evs.volumes 规则参数 无 父主题： 云硬盘 EVS
规则描述 指定企业项目ID，属于该企业项目的资源，视为“不合规”。 标签 enterprise project 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 epId：企业项目ID，字符串类型。 父主题： 公共可用预设策略
规则描述 资源名称不满足正则表达式，视为“不合规”。 标签 name 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 regularExpression：指定要匹配的正则表达式，“%”表示任意个字符，“_”表示任意一个字符。 父主题： 公共可用预设策略
MRS集群属于指定安全组 规则描述 指定安全组ID，不属于此安全组的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 mrsSecurityGroupsId：指定的安全组ID列表，数组类型。 父主题： MapReduce服务
GeminiDB部署在单个可用区 规则描述 GeminiDB部署在单个可用区中，视为“不合规”。 标签 gemini db 规则触发方式 配置变更 规则评估的资源类型 nosql.instances 规则参数 无 父主题： 云数据库 GeminiDB
内容分发网络 CDN CDN使用HTTPS证书 CDN回源方式使用HTTPS CDN安全策略检查 CDN使用自有证书 父主题： 系统内置预设策略
云证书管理服务 CCM 检查私有CA是否过期 检查私有证书是否过期 检查私有根CA是否停用 私有证书管理服务算法检查 父主题： 系统内置预设策略
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 父主题： 系统内置预设策略
规则展示名 DWS集群运维时间窗检查 规则描述 DWS集群运维时间窗不满足配置，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 maintainDay：运维时间窗日期。 maintainStartTime：运维时间窗开始时间。
自定义合规规则样例 示例函数(Python) 事件 父主题： 资源合规规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
