检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
elete - √ x 获取规则的评估状态 GET /v1/resource-manager/domains/{domain_id}/policy-states/evaluation-state rms:policyStates:get - √ x 获取资源的合规结果 GET /
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
volumes 规则参数 listOfAllowedSpecs：允许的云硬盘类型列表，数组类型，最多包含10个元素。字段可选值查询EVS文档获取，例如：SATA、SSD、SAS。 父主题： 云硬盘 EVS
图1 创建聚合器 账号类型的资源聚合器仅支持聚合华为云账号下的资源，因此源账号ID需输入华为云账号ID（domain_id）。如何获取账号ID请参见获取账号ID。 创建组织类型资源聚合器的账号需开通组织服务，且必须为组织的管理账号或Config服务的委托管理员账号，具体请参见添加、
cloudservers 规则参数 listOfAllowedFlavors：允许的ECS资源的规格列表，数组类型，最多包含10个元素。字段可选值查询ECS文档获取，例如：s6.small.1、s6.xlarge.2、m7.large.8、t6.small.1。 父主题： 弹性云服务器 ECS
定义的获取资源ID的变量名一致。执行修正时Config会将该变量赋值为要修正的不合规资源的具体ID值，并将其传递给修正模板获取资源ID。例如在FGS函数中使用resource_id=event.get("noncompliant_resource_id", {})语句获取不合规资
"Sid": "ensure_secure_transport", "Effect": "Deny", "Principal": {"ID": ["*"]}, "Action": ["*"], "Resource": [bucket_name
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
创建FunctionGraph函数请参见创建FunctionGraph函数。 说明： 如何获取FunctionGraph函数的URN可参考如下方法： 进入函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”，单击列表中需使用函数操作列的“复制URN”即可获取。 进入函数工作流控制台，在左侧的导航栏选择“函数 >
资源关系 查询资源关系和详情接口。 资源历史 查询资源历史接口。 合规性 包括列举和查询合规策略，合规规则的增、删、改、查，运行合规评估，获取和更新合规结果，组织合规规则的增、删、改、查，合规规则修正配置的增、删、改、查、运行等接口。 区域管理 查询用户可见的区域接口。 高级查询
例如在“资源清单”中无法通过标签搜索到相应资源？ 部分云服务资源（如OBS桶）的标签信息暂未上传至Config服务，“资源清单”页面无法获取相关的标签信息则会认为该资源无标签，因此无法通过标签搜索到相应资源。 另外，Config服务的高阶能力基于“资源清单”收集到的数据来进行分
配置资源记录器 创建合规规则包时，可根据需要进行自定义委托授权。 创建合规规则包时，当您不选择自定义授权时，Config将通过服务关联委托的方式自动获取RFS的相关权限。如您需要自行控制委托权限的范围，可选择进行自定义授权，提前在统一身份认证服务（IAM）中创建委托，并进行自定义授权，但必
fig的资源属性和资源关系的变化，都会在资源时间线中生成一条记录，该记录会包含资源变更情况的详细信息，默认的保存期限为7年。 开发前准备 获取华为云开发工具包（SDK），您也可以查看安装JAVA SDK。 您需要拥有华为云账号以及该账号对应的 Access Key（AK）和 Secret
资源的数据。 Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此强烈建议您保持资源记录器的开启状态。 父主题：
单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 单击按钮，可以自定义事件列表的展示信息。启用表格内容折行开关，可让表格内容自动折行，禁用此功能将会截断文本，默认停用此开关。
源历史。 资源属性是用于描述资源特征的一组属性值，例如ECS资源的CPU核数信息、EVS磁盘的大小、IAM用户的密码强度等，具体请参见如何获取各对接云服务上报Config的资源属性？。 资源记录器 资源记录器是用来跟踪您在云平台上且Config支持的云服务资源变更情况，具体跟踪的
适用于对象存储服务（OBS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 obs-bucket-public-read-policy-check OBS桶禁止公开读 obs 桶可以被公开读，视为“不合规”
GaussDB实例开启传输数据加密 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-instance-ssl-enable 规则展示名 GaussDB实例开启传输数据加密 规则描述 GaussDB实例未启用SSL数据传输加密，视为“不合规”。 标签 gaussdb
TaurusDB实例开启传输数据加密 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-mysql-instance-ssl-enable 规则展示名 TaurusDB实例开启传输数据加密 规则描述 TaurusDB实例未启用SSL数据传输加密，视为“不合规”。 标签
分布式消息服务RocketMQ版 DMS RocketMQ实例打开SSL加密访问 DMS RocketMQ实例开启公网访问 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
