检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 策略id。 name String 策略名称。 display_name String 策略展示名。 policy_type String 策略类型。 description String 策略描述。 policy_rule_type String 策略语法类型。 policy_rule
规则评估的资源类型 全部资源 规则参数 regions：指定区域列表，数组类型。全局资源的region为“global”。 父主题： 公共可用预设策略
blockedActionsPatterns：禁止的action列表。 应用场景 桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限，详见桶策略。桶策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。
CDN安全策略检查 规则详情 表1 规则详情 参数 说明 规则名称 cdn-security-policy-check 规则展示名 CDN安全策略检查 规则描述 CDN使用TLSv1.2以下的版本，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn
IAM策略黑名单检查 规则详情 表1 规则详情 参数 说明 规则名称 iam-policy-blacklisted-check 规则展示名 IAM策略黑名单检查 规则描述 IAM的用户、用户组、委托使用指定权限或策略，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型
*”管理权限的自定义策略。 修复项指导 管理员可以修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的全部云服务的全部权限(action为“*:*:*”或“*:*”或“*”)，视为“不合规”。 IAM自定义策略未配置Allow的全部云服务的全部权限，视为“合规”。
WAF防护策略配置防护规则 规则详情 表1 规则详情 参数 说明 规则名称 waf-policy-not-empty 规则展示名 WAF防护策略配置防护规则 规则描述 WAF防护策略未配置防护规则，视为“不合规”。 标签 waf 规则触发方式 配置变更 规则评估的资源类型 waf
tagKeyPrefix：允许的标签键前缀，空字符串表示全部允许。 tagKeySuffix：允许的标签键后缀，空字符串表示全部允许。 父主题： 公共可用预设策略
情见桶策略参数说明。 建议您在桶策略中补充如下condition，以确保实现上述目的："Condition": {"Bool": {"g:SecureTransport": ["true"]}}。 检测逻辑 OBS桶策略不允许未SSL加密的请求，视为“合规”。 OBS桶策略允许未SSL加密的请求，视为“不合规”。
project 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 epId：企业项目ID，字符串类型。 父主题： 公共可用预设策略
WAF防护域名配置防护策略 规则详情 表1 规则详情 参数 说明 规则名称 waf-instance-policy-not-empty 规则展示名 WAF防护域名配置防护策略 规则描述 WAF防护域名未配置防护策略，视为“不合规”。 标签 waf 规则触发方式 配置变更 规则评估的资源类型
WAF实例启用拦截模式防护策略 规则详情 表1 规则详情 参数 说明 规则名称 waf-instance-enable-block-policy 规则展示名 WAF实例启用拦截模式防护策略 规则描述 WAF实例未启用拦截模式防护策略，视为“不合规”。 标签 waf 规则触发方式 配置变更
CES配置监控OBS桶策略变更的事件监控告警 规则详情 表1 规则详情 参数 说明 规则名称 alarm-obs-bucket-policy-change 规则展示名 CES配置监控OBS桶策略变更的事件监控告警 规则描述 CES未配置监控变更OBS桶策略的事件监控告警，视为“不合规”。
规则参数 regularExpression：指定要匹配的正则表达式，“%”表示任意个字符，“_”表示任意一个字符。 父主题： 公共可用预设策略
支持标签的云服务和资源类型 规则参数 TagKeys：允许的标签键列表。 TagValues：允许的标签值列表，空列表代表全部允许。 父主题： 公共可用预设策略
IAM用户不直接附加策略或权限 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-no-policies-check 规则展示名 IAM用户不直接附加策略或权限 规则描述 IAM用户直接附加了策略或权限，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型
IAM用户密码策略符合要求 规则详情 表1 规则详情 参数 说明 规则名称 iam-password-policy 规则展示名 IAM用户密码策略符合要求 规则描述 IAM用户密码强度不满足密码强度要求，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam
权结合起来，限制策略在数据加密服务上包含阻止的操作，防止非预期的身份拥有对数据的解密或加密能力。 修复项指导 用户可以根据合规评估结果修改IAM策略配置，详见修改、删除自定义策略。 检测逻辑 IAM策略或权限未授予指定的KMS操作权限，视为“合规”。 IAM策略或权限授予指定的KMS操作权限，视为“不合规”。
创建允许某个云服务全部管理权限的自定义策略。 修复项指导 管理员可以在IAM页面修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的任意一个云服务的全部权限，视为“不合规”。 IAM自定义策略未配置Allow的任意一个云服务的全部权限，视为“合规”。
支持标签的云服务和资源类型 规则参数 TagKeys：允许的标签键列表。 TagValues：允许的标签值列表，空列表代表全部允许。 父主题： 公共可用预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
