检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
落地过程中针对不同场景,设置不同的合规策略。 基于资源标签 前提条件:请确保您已为目标资源绑定标签。具体操作,请参见标签设计原则和命名示例。 具体场景:根据开发环境对资源进行分类,可以实现对不同环境资源的不同审计。假设您已为生产环境中的所有资源绑定标签Env:Prod,为测试环境
gaussdb-mysql-instance-ssl-enable TaurusDB实例开启传输数据加密 taurusdb TaurusDB实例未启用SSL数据传输加密,视为“不合规” obs-bucket-ssl-requests-only OBS桶策略授权行为使用SSL加密 obs
String 区域ID。 最大长度:128 resource_provider 否 String 云服务名称。 最大长度:128 resource_type 否 String 资源类型。 最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key
String 键。最大长度128个unicode字符。 key符合3.1 KEY字符集规范。 最小长度:1 最大长度:128 value String 值。每个值最大长度255个unicode字符。value符合3.2 VALUE字符集规范。 最小长度:0 最大长度:255 表10 PageInfo
账号列表。 最小长度:1 最大长度:36 数组长度:1 - 30 表7 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值:0 最大值:200 next_marker String 下一页的marker。 最小长度:4 最大长度:400
String 账号ID。 最大长度:36 policy_assignment_id 是 String 规则ID。 最大长度:36 表2 Query参数 参数 是否必选 参数类型 描述 compliance_state 否 String 合规结果。 最大长度:16 resource_id
String 资源名称。 最大长度:256 limit 否 Integer 最大的返回数量。 最小值:1 最大值:200 缺省值:200 marker 否 String 分页参数,通过上一个请求中返回的marker信息作为输入,获取当前页。 最小长度:4 最大长度:400 请求参数 表3
账号ID。 最大长度:36 表2 Query参数 参数 是否必选 参数类型 描述 id 否 String 资源ID。 最大长度:512 name 否 String 资源名称。 最大长度:256 type 否 Array of strings 资源类型列表,资源类型的格式为provider
修正执行的目标ID。如果修正方式为fgs,则该值为函数工作流的函数urn;如果修正方式为rfs,则该值为资源编排服务的模板name与版本号,两者以/分隔,如果没有指定默认V1。 最大长度:512 target_region_id 否 String 修正执行的目标的regionId。如果修正方式为RFS,
组织合规规则名称。 最大长度:60 limit 否 Integer 最大的返回数量。 最小值:1 最大值:200 缺省值:200 marker 否 String 分页参数,通过上一个请求中返回的marker信息作为输入,获取当前页。 最小长度:4 最大长度:400 请求参数 表3
String 键。最大长度128个unicode字符。 key符合3.1 KEY字符集规范。 最小长度:1 最大长度:128 value String 值。每个值最大长度255个unicode字符。value符合3.2 VALUE字符集规范。 最小长度:0 最大长度:255 状态码:
pwdStrength:密码强度要求,参数允许值为枚举值Strong/Medium/Low,默认值为Strong。 说明: 各密码强度的详细说明如下: Strong(高):至少包含大写字母、小写字母、数字、特殊字符和空格中的四种或三种字符类型,且长度在8到32之间。 Medium(中):至少包含大写字母、
是 String 账号ID。 最大长度:36 resource_id 是 String 资源ID。 最大长度:512 表2 Query参数 参数 是否必选 参数类型 描述 compliance_state 否 String 合规结果。 最大长度:16 limit 否 Integer
ID。 最大长度:256 name String ResourceQL名称。 最小长度:1 最大长度:64 type String 自定义查询类型,枚举值为“account”和“aggregator”。若取值为“account”,表示单账号的自定义查询语句;若取值为“aggreg
最大的返回数量。 最小值:1 最大值:1000 marker 否 String 分页参数,通过上一个请求中返回的marker信息作为输入,获取当前页。 最小长度:4 最大长度:400 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否
最大的返回数量。 最小值:1 最大值:1000 marker 否 String 分页参数,通过上一个请求中返回的marker信息作为输入,获取当前页。 最小长度:4 最大长度:400 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
策略参数的最大项数,当参数类型为Array时生效。 min_length Integer 策略参数的最小字符串长度或每项的最小字符串长度,当参数类型为String或Array时生效。 max_length Integer 策略参数的最大字符串长度或每项的最大字符串长度,当参数类型为String或Array时生效。
Boolean 是否为自动修正。 resource_id String 资源ID。 最小长度:1 最大长度:512 resource_name String 资源名称。 最小长度:1 最大长度:512 resource_provider String 云服务名称。 最大长度:128 resource_type
合规规则包名称。 最小长度:0 最大长度:64 agency_name 否 String 委托名称,该委托需要授权云服务RFS调用合规规则的创建、更新、删除接口。 最小长度:0 最大长度:64 template_key 否 String 预定义合规包模板名称。 最大长度:128 template_body
适用于云数据库(GeminiDB)的最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 gaussdb-nosql-deploy-in-single-az GeminiDB部署在单个可用区 gemini db