检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户创建时设置AccessKey 规则描述 对于从Console侧访问的IAM用户，其创建时设置访问密钥，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 无 应用场景 为了提高账号资源的安全性，建议在设置初始IAM用户时，对具有控制台密码的IAM用户，不能设置访问密钥。
高性能弹性文件服务通过KMS进行加密 规则描述 高性能弹性文件服务（SFS Turbo）未通过KMS进行加密，视为“不合规”。 标签 sfsturbo 规则触发方式 配置变更 规则评估的资源类型 sfsturbo.shares 规则参数 无 父主题： 高性能弹性文件服务 SFS Turbo
函数工作流的函数并发数在指定范围内 规则描述 FunctionGraph函数的并发数不在指定的范围内，视为“不合规”。 标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 concurrencyLimitLow： 最小并发数，整数类型。 conc
ECS的镜像在指定Tag的IMS的范围内 规则描述 ECS云主机的镜像不在指定Tag的IMS镜像的范围内，视为“不合规”。 标签 ecs、ims 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 specifiedIMSTagKey：指定的IMS镜像的标签键，字符串类型。
规则展示名 检查ECS资源是否具有多个弹性公网IP 规则描述 ECS资源具有多个弹性公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
参数 说明 规则名称 waf-policy-enable-geoip 规则展示名 启用WAF防护策略地理位置访问控制规则 规则描述 如果账号未配置并启用WAF防护策略的地理位置访问控制规则，视为“不合规”。 标签 waf 规则触发方式 周期触发 规则评估的资源类型 account 规则参数
Console侧密码登录的IAM用户开启MFA认证 规则描述 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 无 应用场景 Multi-Factor Authentication（简称MFA）
ECS云服务器的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 ecs-last-backup-created 规则展示名 ECS云服务器的备份时间检查 规则描述 ECS云服务器最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、ecs 规则触发方式 周期触发
创建了指定服务名的终端节点 规则详情 表1 规则详情 参数 说明 规则名称 vpcep-endpoint-enabled 规则展示名 创建了指定服务名的终端节点 规则描述 检查是否已创建指定服务名的终端节点，如果未创建则视为“不合规”。 标签 vpcep 规则触发方式 周期触发 规则评估的资源类型
DCS Redis实例不存在弹性公网IP 规则描述 DCS Redis资源存在弹性公网IP时，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.redis 规则参数 无 父主题： 分布式缓存服务 DCS
规则展示名 数据复制服务实时迁移任务不使用公网网络 规则描述 数据复制服务实时迁移任务使用公网网络，视为“不合规”。 标签 drs 规则触发方式 配置变更 规则评估的资源类型 drs.migrationJob 规则参数 无 父主题： 数据复制服务 DRS
Memcached资源不存在弹性公网IP 规则描述 DCS Memcached资源存在弹性公网IP时，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型 dcs.memcached 规则参数 无 父主题： 分布式缓存服务 DCS
关机状态的ECS未进行任意操作的时间检查 规则详情 表1 规则详情 参数 说明 规则名称 stopped-ecs-date-diff 规则展示名 关机状态的ECS未进行任意操作的时间检查 规则描述 关机状态的ECS云主机未进行任何操作的时间超过了允许的天数，视为“不合规”。 标签
规则展示名 数据复制服务实时同步任务不使用公网网络 规则描述 数据复制服务实时同步任务使用公网网络，视为“不合规”。 标签 drs 规则触发方式 配置变更 规则评估的资源类型 drs.synchronizationJob 规则参数 无 父主题： 数据复制服务 DRS
密钥二，然后在控制台删除主访问密钥一，并重新生成一个访问密钥，在您的应用程序中定期轮换使用，详见定期修改身份凭证。 检测逻辑 IAM用户未配置AccessKey，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态，且其AccessKey在指定时间内轮换，视为“合规”。
规则展示名 数据复制服务实时灾备任务不使用公网网络 规则描述 数据复制服务实时灾备任务使用公网网络，视为“不合规”。 标签 drs 规则触发方式 配置变更 规则评估的资源类型 drs.dataGuardJob 规则参数 无 父主题： 数据复制服务 DRS
IAM用户在指定时间内有登录行为 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-last-login-check 规则展示名 IAM用户在指定时间内有登录行为 规则描述 IAM用户在指定时间范围内无登录行为，视为“不合规”。 标签 iam 规则触发方式 周期触发
绑定指定标签的ECS关联在指定安全组ID列表内 规则描述 指定高危安全组ID列表，未绑定指定标签的ECS资源关联其中任意安全组，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 specifiedECSTagKey：指定的ECS的标签键，字符串类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
