检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定义授权，但必须包含可以让自定义合规规则正常工作的权限（调用函数工作流（FunctionGraph）的获取函数和异步执行函数的权限），授权对象为配置审计（Config），授权内容为： { "Version": "1.1", "Statement": [
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
CCE集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters
CSS集群绑定指定VPC资源 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-in-vpc 规则展示名 CSS集群绑定指定VPC资源 规则描述 CSS集群未与指定的虚拟私有云资源绑定，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型
CTS追踪器未通过KMS进行加密，视为“不合规” cts-obs-bucket-track CTS追踪器追踪指定的OBS桶 cts 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” cts-support-validate-check CTS追踪器打开事件文件校验 cts
弹性伸缩组VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 as-group-in-vpc 规则展示名 弹性伸缩组VPC检查 规则描述 AS弹性伸缩组绑定的VPC不在对应VPC列表，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups
DWS集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 dws-clusters-in-vpc 规则展示名 DWS集群VPC检查 规则描述 DWS集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters
语法概览 ResourceQL能够提供类似SQL的服务来灵活地查询您的云资源。 SELECT name, created, updated FROM resources WHERE region_id = 'regionid1' 语句不区分大小写，即'SELECT COUNT(*)'
适用于空闲资产管理的最佳实践 业务背景 适用于空闲资产管理的最佳实践用于检测常见的云资源在购买后是否被闲置，涉及弹性公网IP、弹性云服务器、云硬盘等云产品。资源购买后未使用会导致企业成本的浪费，建议及时发现并治理。 默认规则 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明
通过高级查询自定义查询资源并下载 本文为您介绍如何通过配置审计的高级查询功能，对当前资源数据执行基于属性的自定义查询，并下载查询结果。 应用场景 Config提供高级查询能力，通过使用ResourceQL语法来自定义查询云资源。方便上云企业根据资源属性灵活导出数据。 操作步骤 登录配置审计控制台。
items Array of HistoryItem objects 资源历史列表。 page_info PageInfo object 分页对象。 表5 HistoryItem 参数 参数类型 描述 domain_id String 用户id。 resource_id String
在指定区域创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 multi-region-cts-tracker-exists 规则展示名 在指定区域创建并启用CTS追踪器 规则描述 账号未在指定Region列表创建CTS追踪器，视为“不合规”。 标签 cts 规则触发方式
ConformancePackComplianceSummary objects 合规规则包的合规结果概览列表。 page_info PageInfo object 分页对象。 表5 ConformancePackComplianceSummary 参数 参数类型 描述 id String 合规规则包ID。 name
AggregationAuthorizationResp objects 授权过的资源聚合器账号列表。 page_info PageInfo object 分页对象。 表5 AggregationAuthorizationResp 参数 参数类型 描述 aggregation_authorization_urn
PendingAggregationRequest objects 挂起的聚合请求列表。 page_info PageInfo object 分页对象。 表5 PendingAggregationRequest 参数 参数类型 描述 requester_account_id String
RemediationException objects 合规规则修正例外的详情。 数组长度：0 - 50 page_info PageInfo object 分页对象。 表4 RemediationException 参数 参数类型 描述 resource_id String 资源ID。 最小长度：1 最大长度：512
描述 tags Array of TagEntity objects 标签列表。 page_info PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。
ConformancePackScore objects 合规规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 合规规则包ID。 name String 合规规则包名称。
描述 tags Array of TagEntity objects 标签列表。 page_info PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。
ResourceSchemaResponse objects schemas接口。 page_info PageInfo object 分页对象。 表5 ResourceSchemaResponse 参数 参数类型 描述 type String 资源类型。 schema Object
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
