检测逻辑 弹性伸缩组的多可用区扩展策略是均衡分布(EQUILIBRIUM_DISTRIBUTE),视为“合规”。 弹性伸缩组的多可用区扩展策略是选择优先(PICK_FIRST),视为“不合规”。 弹性伸缩组的多可用区扩展策略未配置,视为“不合规”。 父主题: 弹性伸缩 AS
弹性伸缩 AS 弹性伸缩组均衡扩容 弹性伸缩组使用弹性负载均衡健康检查 弹性伸缩组启用多AZ部署 弹性伸缩组未配置IPv6带宽 弹性伸缩组VPC检查 父主题: 系统内置预设策略
修复项指导 您可以通过网络配置,为不合规的AS弹性伸缩组绑定特定的虚拟私有云。 检测逻辑 AS弹性伸缩组绑定的VPC不在对应VPC列表,视为“不合规”。 AS弹性伸缩组绑定的VPC在对应VPC列表,视为“合规”。 父主题: 弹性伸缩 AS
弹性伸缩组使用弹性负载均衡健康检查 规则详情 表1 规则详情 参数 说明 规则名称 as-group-elb-healthcheck-required 规则展示名 弹性伸缩组使用弹性负载均衡健康检查 规则描述 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查,视为“不合规”。 标签
弹性伸缩组启用多AZ部署 规则详情 表1 规则详情 参数 说明 规则名称 as-multiple-az 规则展示名 弹性伸缩组启用多AZ部署 规则描述 弹性伸缩组没有启用多AZ部署,视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups
ELB监听器配置指定预定义安全策略 规则详情 表1 规则详情 参数 说明 规则名称 elb-predefined-security-policy-https-check 规则展示名 ELB监听器配置指定预定义安全策略 规则描述 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略,视为“不合规”。
无 应用场景 检查弹性伸缩组是否绑定了IPv6共享带宽,帮助用户确保网络配置符合特定要求,同时优化资源使用和管理效率。 修复项指导 请删除弹性伸缩组绑定的IPv6共享带宽,请参考删除/退订共享带宽。 检测逻辑 弹性伸缩组没有绑定IPv6共享带宽,视为“合规”。 弹性伸缩组绑定了IPv6共享带宽,视为“不合规”。
弹性负载均衡 ELB ELB资源不具有弹性公网IP ELB监听器配置指定预定义安全策略 ELB监听器配置HTTPS监听协议 ELB后端服务器权重检查 监听器资源HTTPS重定向检查 ELB资源使用多AZ部署 ELB负载均衡器配置访问日志 父主题: 系统内置预设策略
高性能弹性文件服务 SFS Turbo 高性能弹性文件服务通过KMS进行加密 SFS Turbo资源在备份存储库中 SFS Turbo资源的备份时间检查 父主题: 系统内置预设策略
检查ECS资源是否具有多个弹性公网IP 关机状态的ECS未进行任意操作的时间检查 ECS资源附加IAM委托 ECS实例的镜像名称在指定的范围 ECS资源在备份存储库中 ECS云服务器的备份时间检查 ECS资源绑定服务主机代理防护 父主题: 系统内置预设策略
弹性公网IP EIP EIP带宽限制 弹性公网IP未进行任何绑定 EIP在指定天数内绑定到资源实例 父主题: 系统内置预设策略
ELB资源不具有弹性公网IP 规则详情 表1 规则详情 参数 说明 规则名称 elb-loadbalancers-no-public-ip 规则展示名 ELB资源不具有弹性公网IP 规则描述 ELB资源具有弹性公网IP,视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型
高性能弹性文件服务通过KMS进行加密 规则详情 表1 规则详情 参数 说明 规则名称 sfsturbo-encrypted-check 规则展示名 高性能弹性文件服务通过KMS进行加密 规则描述 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密,视为“不合规”。 标签
弹性公网IP未进行任何绑定 规则详情 表1 规则详情 参数 说明 规则名称 eip-unbound-check 规则展示名 弹性公网IP未进行任何绑定 规则描述 弹性公网IP未进行任何绑定,视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.publicips
视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.loadbalancers 规则参数 无 父主题: 弹性负载均衡 ELB
DWS集群未绑定弹性公网IP 规则详情 表1 规则详情 参数 说明 规则名称 dws-clusters-no-public-ip 规则展示名 DWS集群未绑定弹性公网IP 规则描述 DWS集群绑定弹性公网IP,视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型
修复项指导 请确认您的业务是否需要使用到多个弹性公网IP,如确实不需要,则解绑弹性公网IP。 检测逻辑 ECS实例配置了两个及以上的弹性公网IP,视为“不合规”。 ECS实例未配置弹性公网IP或只配置了一个弹性公网IP,视为“合规”。 父主题: 弹性云服务器 ECS
安全组连接到弹性网络接口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-attached-ports 规则展示名 安全组连接到弹性网络接口 规则描述 检查非默认安全组是否连接到弹性网络接口(ports)。如果安全组未关联弹性网络接口(ports),视为“不合规”。
规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 应用场景 委托是由租户管理员IAM上创建的,可以为弹性云服务器提供访问云服务器的临时凭证。要根据具体使用场景和安全需求来决定使用。 优点如下: 最小权限原则:IAM 委托有助于确保任务只拥有执行其功能所需的最小权限。
请确认您的业务是否需要使用到弹性公网IP,如确实不需要,则解绑弹性公网IP。 如果业务有公网访问的需求,也建议您通过使用负载均衡器、NAT网关、VPN等替代方案。这可以更好地满足业务需求,同时降低成本和风险。 检测逻辑 ECS实例配置了弹性公网IP,视为“不合规”。 ECS实例未配置弹性公网IP,视为“合规”。
您即将访问非华为云网站,请注意账号财产安全