检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
rds 未配备任何日志的rds资源，视为“不合规” vpc-sg-restricted-common-ports 安全组入站流量限制指定端口 vpc 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6端口(::/0)，视为“不合规” root-account-mfa-enabled
规则评估的资源类型 iam.users 规则参数 无 应用场景 Multi-Factor Authentication（简称MFA）是一种非常简单的安全实践方法，建议您给华为账号以及您账号中具备较高权限的用户开启MFA功能，它能够在用户名和密码之外再额外增加一层保护。启用MFA后，用户登录控制台时
桶可以被公开读，视为“不合规” obs-bucket-public-write-policy-check OBS桶禁止公开写 obs 桶可以被公开写，视为“不合规” obs-bucket-ssl-requests-only OBS桶策略授权行为使用SSL加密 obs OBS桶策略授权了无需SSL加密的行为，视为“不合规”
CTS追踪器启用事件分析 cts CTS追踪器未启用事件分析，视为“不合规” cts-obs-bucket-track CTS追踪器追踪指定的OBS桶 cts 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” cts-support-validate-check CTS追踪器打开事件文件校验
AND properties.size = 100 示例3：资源聚合器下对象存储桶模糊查询 SELECT * FROM aggregator_resources WHERE provider = 'obs' AND 'type' = 'buckets' AND name LIKE
资源关系 记录了您在华为云上的不同资源之间的关联情况。 资源历史 是过去某段时间内资源不同状态的集合。对接服务上报Config的资源属性和资源关系的变化，都会在资源时间线中生成一条记录，该记录会包含资源变更情况的详细信息，默认的保存期限为7年。 开发前准备 获取华为云开发工具包（SDK），您也可以查看安装JAVA
CTS追踪器打开事件文件校验 cts CTS追踪器未打开事件文件校验，视为“不合规” cts-obs-bucket-track CTS追踪器追踪指定的OBS桶 cts 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” cts-tracker-enabled-security CTS追踪器符合安全最佳实践
资源变更消息存储：您在开启资源记录器并成功配置消息通知（SMN）和对象存储桶（OBS）后，Config会定期（6小时）对您的资源变更消息进行存储。 资源快照文件存储：您在开启资源记录器并成功配置对象存储桶（OBS）后，Config会定期（24小时）对您的资源进行快照并对快照文件存储。
CTS追踪器启用事件分析 cts CTS追踪器未启用事件分析，视为“不合规” 3.14 cts-obs-bucket-track CTS追踪器追踪指定的OBS桶 cts 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” 3.14 cts-tracker-exists 创建并启用CTS追踪器
应用场景 企业上云后，云上创建的资源不断增加，有些大型企业资源数量达到十万、百万级别，一个账号内存在大量资源，企业需要进行分类管理。华为云推荐您使用标签对资源进行标记，进而实现资源的分组分类。通过标签对资源的业务归属、财务归属等资源属性进行标记，例如：按所属部门、地域或项目等。
如果您需要对Config进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Config的其它功能。 策略是以JSON格式描述权限集
查看资源关系 操作场景 资源关系记录了您在华为云上的不同资源之间的关联情况。例如云硬盘与云服务器之间的绑定关系，云服务器与虚拟私有云之间的归属关系等。借助资源关系，您可以方便地掌握您在云平台上拥有的所有资源的组成结构和依赖关系。仅Config支持的资源关系才会在资源概览页的“关联
应用场景 云审计服务，是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。需要满足安全最佳实践以避免日志文件丢失、被篡改或泄露。 文件校验: 可以检验转储至OBS桶的数据是否被篡改，保障事件文件的完整性。
用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询配置审计服务的终端节点。 基本概念 组织 组织云服务为企业用户提供多账号关系的管理能力。组织支持用户将多个华为云账号整合到
cbr.vault 对象存储服务 OBS OBS桶策略中不授权禁止的Action 配置变更 obs.buckets OBS桶策略中授权检查 配置变更 obs.buckets OBS桶策略授权约束 配置变更 obs.buckets OBS桶禁止公开读 配置变更 obs.buckets OBS桶禁止公开写
多维度分析资源、快速导出数据报表等。具体请参见高级查询。 资源聚合器 配置审计服务提供多账号资源数据聚合能力，通过使用资源聚合器聚合其他华为云账号或者组织成员账号的资源配置和合规性数据到单个账号中，方便统一查询。具体请参见资源聚合器。 合规规则包 配置审计服务提供合规规则包能力，
开启资源记录器后，才可以跟踪资源的变更情况。 配置资源记录器 配置资源监控范围、消息通知主题、资源转储，并授权资源记录器调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限。 修改资源记录器 可以修改资源记录器的相关配置。如：监控范围、资源转储、数据保留周期、消息通知主题、授予的权限等。 关闭资源记录器
资源记录器常见问题 资源快照和资源变更消息是存储在同一个OBS桶里面吗？ 是存储在同一个OBS桶中的。 如果您在开启并配置资源记录器时，配置了对象存储OBS桶和消息通知SMN主题，则资源快照及资源变更的消息均会定期存储在该OBS桶中。 资源存储和资源变更消息存储的周期分别是多长时间？
N）主题（创建主题 -> 添加订阅 -> 请求订阅）和对象存储桶（OBS）后，Config会定期（6小时）将您的资源变更消息存储到您配置的OBS桶中。 无论是将资源变更消息文件存储至您账号的桶还是另一账号的桶，该文件在OBS桶内存放的路径均为：${bucket_name}/${b
资源快照存储 您在开启资源记录器，并成功配置OBS桶后，资源记录器会定期（24小时）将资源快照文件存储到您配置的OBS桶中。 无论是将资源快照文件存储至您账号的桶还是另一账号的桶，该文件在OBS桶内存放的路径均为：${bucket_name}/${bucket_prefix}/R
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
