检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源记录器常见问题 资源快照和资源变更消息是存储在同一个OBS桶里面吗? 是存储在同一个OBS桶中的。 如果您在开启并配置资源记录器时,配置了对象存储OBS桶和消息通知SMN主题,则资源快照及资源变更的消息均会定期存储在该OBS桶中。 资源存储和资源变更消息存储的周期分别是多长时间? 您在开启并
Turbo)未通过KMS进行加密,视为“不合规” stopped-ecs-date-diff 关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数,视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器,视为“不合规”
cloudservers,其中provider为ecs,type为cloudservers。支持的云服务(provider)和资源类型(type)请参见“附录-支持的服务和资源类型”章节。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/dom
围内,视为“不合规” function-graph-settings-check 检查函数工作流参数设置 fgs 函数工作流的运行时、超时时间、内存限制不在指定范围内,视为“不合规” dds-instance-hamode DDS实例属于指定实例类型 dds 指定实例类型,不属于此的DDS实例资源,视为“不合规”
iant”。 本示例中, 当账号设置的登录会话失效时间大于30分钟, 会返回不合规, 否则返回合规。 实现方式是调用IAM服务的接口ShowDomainLoginPolicy。 该场景下,可能需要适当增加函数的执行超时时间和内存限制。 """ def evaluate_compliance(context
iant”。 本示例中, 当账号设置的登录会话失效时间大于30分钟, 会返回不合规, 否则返回合规。 实现方式是调用IAM服务的接口ShowDomainLoginPolicy。 该场景下,可能需要适当增加函数的执行超时时间和内存限制。 """ def evaluate_compliance(ak
cloudservers,其中provider为ecs,type为cloudservers。支持的云服务(provider)和资源类型(type)请参见“附录-支持的服务和资源类型”章节。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/dom
ResourceQL表达式。 最小长度:1 最大长度:4096 created String ResourceQL创建时间。 最小长度:1 最大长度:64 updated String ResourceQL更新时间。 最小长度:1 最大长度:64 状态码: 400 表4 响应Body参数 参数 参数类型 描述
可以添加自定义查询,方便之后直接调用该模板使用高级查询。 查看查询 查看某个查询的名称、描述和查询语句。 修改查询 如果当前自定义查询不再适用,您可以修改已创建的自定义查询的名称、描述和查询语句。 删除查询 如果当前自定义查询不再适用,您可以删除已创建的自定义查询。 资源聚合器 创建资源聚合器
云服务名称。 resource_type String 资源类型。 trigger_type String 触发器类型,可选值为"resource"和"period"。 compliance_state String 合规结果。 policy_assignment_id String 规则ID。
ResourceQL表达式。 最小长度:1 最大长度:4096 created String ResourceQL创建时间。 最小长度:1 最大长度:64 updated String ResourceQL更新时间。 最小长度:1 最大长度:64 表6 PageInfo 参数 参数类型 描述 current_count
String 规则ID。 state String 评估任务执行状态。 start_time String 评估任务开始时间。 end_time String 评估任务结束时间。 error_message String 评估任务失败信息。 状态码: 400 表4 响应Body参数 参数
ResourceQL表达式。 最小长度:1 最大长度:4096 created String ResourceQL创建时间。 最小长度:1 最大长度:64 updated String ResourceQL更新时间。 最小长度:1 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述
ResourceQL表达式。 最小长度:1 最大长度:4096 created String ResourceQL创建时间。 最小长度:1 最大长度:64 updated String ResourceQL更新时间。 最小长度:1 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述
VarsStructure objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 表6 VarsStructure 参数 参数类型 描述 var_key String 参数名称。 最小长度:1
g。 开启并配置资源记录器 添加资源合规规则 查看规则评估结果 04 API 如果您需要将云平台上的配置审计服务集成到第三方系统,用于二次开发,您可以使用API方式访问配置审计服务。 API文档 API概览 如何调用API 资源查询 资源记录器 资源关系 资源历史 合规性 区域管理
AccountAggregationSource object 聚合数据的源账号。 updated_at String 资源聚合器更新时间。 created_at String 资源聚合器创建时间。 表4 AccountAggregationSource 参数 参数类型 描述 domain_ids Array
最大长度:64 deployment_id String 部署ID。 created_at String 合规规则包创建时间。 updated_at String 合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String
VarsStructure objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String
tions 帮助您将最小权限和职责分离的原则与访问权限和授权结合起来,限制策略在数据加密服务上包含阻止的操作。拥有超过完成任务所需的特权可能违反最小特权和职责分离的原则。 3.6.4 已达到其加密期结束的密钥的加密密钥更改(例如,在定义的时间段过去后和/或给定密钥生成一定数量的密