检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
GaussDB实例跨AZ部署检查 规则描述 GaussDB实例未跨AZ部署，视为“不合规”。 标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
TaurusDB实例跨AZ部署检查 规则描述 TaurusDB实例未跨AZ部署，视为“不合规”。 标签 taurusdb 规则触发方式 配置变更 规则评估的资源类型 gaussdbformysql.instance 规则参数 无 父主题： 云数据库 TaurusDB
CCE集群规格在指定的范围 规则描述 CCE集群的规格不在指定的范围内，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 listOfAllowedFlavors：指定的CCE规格列表，枚举值请参见flavor字段当前所支持的值，例如“cce
规则展示名 GES图开启LTS日志 规则描述 GES图未开启LTS日志，视为“不合规”。 标签 ges 规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 若您有查看和监控业务日志的需求，可以通过开启LTS服务来查看业务运行日志。 修复项指导
应用场景 私有CA和私有证书的加密或签名的安全性与使用的算法直接相关，随着算力越来越便宜，为了保护您的资源的安全性，建议您使用足够安全的算法。 修复项指导 请释放使用未满足您合规要求的资源，并购买满足安全算法要求的私有CA或私有证书。 检测逻辑 私有证书管理服务的私有CA或私有证书使用
OBS桶可以被公开写，视为“不合规”。 标签 obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 应用场景 桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或
OBS桶可以被公开读，视为“不合规”。 标签 obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 应用场景 桶策略是作用于所配置的OBS桶及桶内对象的，OBS桶拥有者通过桶策略可为IAM用户或
规则展示名 CFW防火墙配置防护策略 规则描述 CFW防火墙未配置防护策略，视为“不合规”。 标签 cfw 规则触发方式 配置变更 规则评估的资源类型 cfw.cfw_instance 规则参数 无 父主题： 云防火墙 CFW
规则展示名 MRS集群使用多AZ部署 规则描述 MRS集群没有多AZ部署，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
KMS密钥不处于“计划删除”状态 规则描述 KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更 规则评估的资源类型 kms.keys 规则参数 无 父主题： 数据加密服务 DEW
规则展示名 弹性伸缩组启用多AZ部署 规则描述 弹性伸缩组没有启用多AZ部署，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups 规则参数 无 父主题： 弹性伸缩 AS
规则展示名 检查私有证书是否过期 规则描述 私有证书没有标记在指定时间内到期，视为“不合规”。 标签 pca 规则触发方式 周期触发 规则评估的资源类型 pca.cert 规则参数 daysToExpiration：指定到期的天数，整数类型。 父主题： 云证书管理服务 CCM
规则展示名 VPN连接状态为“正常” 规则描述 VPN连接状态不为“正常”，视为“不合规”。 标签 vpnaas 规则触发方式 配置变更 规则评估的资源类型 vpnaas.vpnConnections、vpnaas.ipsec-site-connections 规则参数 无 父主题： 虚拟专用网络
规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数 无 应用场景 “admin”为缺省用户组，具有所有云服务资源的操作权限，当所有用户全部属于admin用户组或共用一个企业管理员账号是不安全的。为更好的管控人员或应用程序对云资源的使用，可以使用统一身份认证服务
OBS桶策略授权了控制策略以外的访问行为，视为“不合规”。 标签 obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 controlPolicy：允许的访问边界策略。 说明： 规则参数示例1：桶策略只授权对象的操作权限，不授权桶的操作权限。
规则展示名 CSMS凭据启动自动轮转 规则描述 CSMS凭据未启动自动轮转，视为“不合规”。 标签 csms 规则触发方式 配置变更 规则评估的资源类型 csms.secrets 规则参数 无 应用场景 CSMS凭据可以配置轮转，您可以使用轮转来将长期机密信息替换为短期机密信息。轮转机
CSS集群未开启访问控制开关 规则描述 CSS集群Kibana未开启访问控制开关，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 如果关闭访问控制开关，则允许任何IP通过公网IP访问集群。如果开启访问控制开关，则
标签 iam 规则触发方式 周期触发 规则评估的资源类型 iam.users 规则参数 maxAccessKeyAge：访问密钥最大更换天数，默认值为90。 应用场景 企业用户通常都会使用访问密钥（AK/SK）的方式对云上的资源进行API访问，但是访问密钥需要做到定期的自动轮换，以降低密钥泄露等潜在的安全风险。
IAM委托绑定策略检查 规则描述 IAM委托未绑定指定的IAM策略或权限，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.agencies 规则参数 roleIdList：指定允许的权限ID列表，不支持系统权限。 policyIdList：指定允许的策略ID列表，不支持系统身份策略。
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
