检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
函数工作流的函数并发数在指定范围内 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-concurrency-check 规则展示名 函数工作流的函数并发数在指定范围内 规则描述 FunctionGraph函数的并发数不在指定的范围内，视为“不合规”。
IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户不具有创建时就存在的访问密钥，视为“合规”。 IAM用户不满足以上条件，视为“不合规”。 父主题： 统一身份认证服务 IAM
cbr、sfsturbo 规则触发方式 配置变更 规则评估的资源类型 sfsturbo.shares 规则参数 无 父主题： 高性能弹性文件服务 SFS Turbo
配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 虚拟私有云更多信息，详见虚拟私有云产品介绍。 修复项指导 ECS弹性云服务器创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。 检测逻辑 ECS实
弹性公网IP未进行任何绑定 规则详情 表1 规则详情 参数 说明 规则名称 eip-unbound-check 规则展示名 弹性公网IP未进行任何绑定 规则描述 弹性公网IP未进行任何绑定，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.publicips
周期触发 规则评估的资源类型 ecs.cloudservers 规则参数 allowDays：指定允许的天数，字符串类型。 父主题： 弹性云服务器 ECS
启用WAF防护策略地理位置访问控制规则 规则详情 表1 规则详情 参数 说明 规则名称 waf-policy-enable-geoip 规则展示名 启用WAF防护策略地理位置访问控制规则 规则描述 如果账号未配置并启用WAF防护策略的地理位置访问控制规则，视为“不合规”。 标签 waf
blockedActionsPatterns：KMS的阻拦action列表，数组类型。 应用场景 帮助您将最小权限和职责分离的原则与访问权限和授权结合起来，限制策略在数据加密服务上包含阻止的操作，防止非预期的身份拥有对数据的解密或加密能力。 修复项指导 用户可以根据合规评估结果修改IAM策略配置，详见修改、删除自定义策略。
删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的任意一个云服务的全部权限，视为“不合规”。 IAM自定义策略未配置Allow的任意一个云服务的全部权限，视为“合规”。 父主题： 统一身份认证服务 IAM
ECS资源具有多个弹性公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
Memcached使用的VPC不是指定的VPC，视为“不合规”。 Memcached使用的VPC是指定的VPC，视为“合规”。 父主题： 分布式缓存服务 DCS
为，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若在指定时间内没有登录行为，视为“不合规”。 父主题： 统一身份认证服务 IAM
检测逻辑 Redis使用的VPC不是指定的VPC，视为“不合规”。 Redis使用的VPC是指定的VPC，视为“合规”。 父主题： 分布式缓存服务 DCS
视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.memcached 规则参数 无 父主题： 分布式缓存服务 DCS
Redis资源存在弹性公网IP时，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.redis 规则参数 无 父主题： 分布式缓存服务 DCS
定时间内轮换，视为“合规”。 IAM用户为“启用”状态，且其AccessKey在指定时间内未轮换，视为“不合规”。 父主题： 统一身份认证服务 IAM
个元素。 specifiedSecurityGroupIds：指定的高危安全组的ID列表，数组类型，最多包含10个元素。 父主题： 弹性云服务器 ECS
开启并配置资源记录器 添加资源合规规则 查看规则评估结果 04 API 如果您需要将云平台上的配置审计服务集成到第三方系统，用于二次开发，您可以使用API方式访问配置审计服务。 API文档 API概览 如何调用API 资源查询 资源记录器 资源关系 资源历史 合规性 区域管理 高级查询
用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
集到云监控服务，并在事件发生时进行告警。 事件监控默认开通，您可以在事件监控中查看系统事件的监控详情，事件监控的相关操作请参见：查看事件监控数据和创建事件监控的告警通知。 当前Config对接云监控服务的事件监控能力仅支持华北-北京四区域。 Config目前支持的系统事件如下表所示：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
