检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
state String 合规规则包部署状态 error_message String 部署或删除组织合规规则包错误时的错误信息 created_at String 创建时间。 updated_at String 更新时间。
最小长度：1 最大长度：128 values Array of strings 值列表。每个值最大长度255个unicode字符，校验和使用之前先trim 前后半角空格。value可为空数组但不可缺省。如果values为空列表，则表示any_value（查询任意value）。
系统内置预设策略 预设策略列表 公共可用预设策略 API网关 APIG 部署 CodeArts Deploy MapReduce服务 MRS NAT网关 NAT VPC终端节点 VPCEP Web应用防火墙 WAF 弹性负载均衡 ELB 弹性公网IP EIP 弹性伸缩 AS 高性能弹性文件服务
资源名称满足正则表达式 规则详情 表1 规则详情 参数 说明 规则名称 regular-matching-of-names 规则展示名 资源名称满足正则表达式 规则描述 资源名称不满足正则表达式，视为“不合规”。 标签 name 规则触发方式 配置变更 规则评估的资源类型 全部资源
每个账号最多可以添加的合规规则数（包括由组织合规规则和合规规则包创建的托管规则） 500个 每个账号最多可以添加的合规规则包数（包括组织合规规则包） 50个 每个账号最多能创建的账号类型的资源聚合器数 30个 单个资源聚合器最多能聚合的源账号数 30个 单个账号类型资源聚合器每7天添加、更新和删除的最大源账号数
分页查询 配置审计服务的部分API提供分页查询功能，通过在请求的url中添加limit和marker参数实现分页返回列表信息，marker的值必须是上次分页查询返回的值。
资源聚合器仅支持用户查询和浏览源账号中的云服务资源信息，如果要对资源进行修改、删除等管理类的操作，请前往资源所属的服务页面进行操作。
keywords Array of strings 关键词列表。
详细函数说明请参见函数列表。 ResourceQL支持lambda表达式。某些函数的参数可能是另一个函数，此时用lambda表达式就很方便。
”状态 kms KMS密钥处于“计划删除“状态，视为“不合规” function-graph-public-access-prohibited 函数工作流的函数不允许访问公网 fgs 函数工作流的函数允许访问公网，视为“不合规” function-graph-inside-vpc
DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
资源变更消息存储模型 资源变更消息存储模型 表1 资源变更消息存储模型 参数 参数类型 描述 notification_items Array of Object 资源变更消息通知列表。
返回规则列表页面，查看新建合规规则的评估结果。 配置修正函数： 以python方式为例，为您介绍如何通过FunctionGraph实现资源的自动修正。 登录函数工作流控制台。 在左侧导航栏，选择函数。 在函数列表页面，单击“创建函数”。
tags 合规规则的标签列表 - 标签键：最大长度为128个unicode字符。 标签值：最大长度为255个unicode字符。 created_by 合规规则的创建者 - 用户创建（custom）或服务关联委托方式创建。
表1 网络及数据安全最佳实践合规包默认规则说明 建议项编号 合规规则 规则中文名称 涉及云服务 规则描述 1.1 ecs-in-allowed-security-groups 绑定指定标签的ECS关联在指定安全组ID列表内 ecs 指定高危安全组ID列表，未绑定指定标签的ECS资源关联其中任意安全组
error_message String 部署或删除合规规则包错误时的错误信息 vars_structure Array of VarsStructure objects 合规规则包参数。
表6 AccountAggregationSource 参数 参数类型 描述 domain_ids Array of strings 账号列表。
表6 AccountAggregationSource 参数 参数类型 描述 domain_ids Array of strings 账号列表。
kms-not-scheduled-for-deletion 确保数据加密服务（KMS）密钥未处于“计划删除“状态，以防止误删除密钥。 3.6.7 防止未经授权替换加密密钥。
alarm-obs-bucket-policy-change CES配置监控OBS桶策略变更的事件监控告警 统一运维监控 alarm-vpc-change CES配置监控VPC变更的事件监控告警 统一运维监控 alarm-kms-disable-or-delete-key CES配置监控KMS禁用或计划删除密钥的事件监控告警
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
