检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 弹性云服务器 ECS
检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。 根用户配置了“启用”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
kafkas队列未打开公网SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.kafkas 规则参数 无 父主题： 分布式消息服务Kafka版
密码强度要求，视为“合规”。 IAM用户为“启用”状态且已设置密码，若密码强度不满足密码强度要求，视为“不合规”。 父主题： 统一身份认证服务 IAM
kafkas队列未打开内网SSL加密访问，视为“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.kafkas 规则参数 无 父主题： 分布式消息服务Kafka版
ECS实例的镜像名称被参数范围内任意值匹配或部分匹配，视为“合规”。 ECS实例的镜像名称不能被参数范围内任意值匹配或部分匹配，视为“不合规”。 父主题： 弹性云服务器 ECS
shares 规则参数 lastBackupAgeValue：SFS Turbo要求的备份时间间隔（以小时为单位）。 父主题： 高性能弹性文件服务 SFS Turbo
规则评估的资源类型 obs.buckets 规则参数 blockedActionsPatterns：禁止的action列表。 父主题： 对象存储服务 OBS
适用于云审计服务（CTS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 cts-kms-encrypted-check CTS追踪器通过KMS进行加密 cts CTS追踪器未通过KMS进行加密，视为“不合规”
检测逻辑 IAM自定义策略配置了Allow的全部云服务的全部权限(action为“*:*:*”或“*:*”或“*”)，视为“不合规”。 IAM自定义策略未配置Allow的全部云服务的全部权限，视为“合规”。 父主题： 统一身份认证服务 IAM
周期触发 规则评估的资源类型 ecs.cloudservers 规则参数 allowDays：指定允许的天数，字符串类型。 父主题： 弹性云服务器 ECS
IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户不具有创建时就存在的访问密钥，视为“合规”。 IAM用户不满足以上条件，视为“不合规”。 父主题： 统一身份认证服务 IAM
创建了指定服务名的终端节点 规则详情 表1 规则详情 参数 说明 规则名称 vpcep-endpoint-enabled 规则展示名 创建了指定服务名的终端节点 规则描述 检查是否已创建指定服务名的终端节点，如果未创建则视为“不合规”。 标签 vpcep 规则触发方式 周期触发 规则评估的资源类型
requiredFrequency：备份频率，请输入备份的时间间隔（以小时为单位）。 检测逻辑 CBR服务的备份策略未启用，视为“合规”。 CBR服务的备份策略执行的最大时间间隔小于等于参数要求，视为“合规”。 CBR服务的备份策略执行的最大时间间隔大于参数要求，视为“不合规”。 父主题： 云备份 CBR
“不合规”。 标签 dms 规则触发方式 配置变更 规则评估的资源类型 dms.reliabilitys 规则参数 无 父主题： 分布式消息服务RocketMQ版
DWS集群绑定弹性公网IP，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 父主题： 对象存储服务 OBS
cbr、sfsturbo 规则触发方式 配置变更 规则评估的资源类型 sfsturbo.shares 规则参数 无 父主题： 高性能弹性文件服务 SFS Turbo
ECS资源具有多个弹性公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 无 父主题： 弹性云服务器 ECS
规则触发方式 配置变更 规则评估的资源类型 dcs.memcached 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 分布式缓存服务 DCS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
