检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
适用于空闲资产管理的最佳实践 业务背景 适用于空闲资产管理的最佳实践用于检测常见的云资源在购买后是否被闲置，涉及弹性公网IP、弹性云服务器、云硬盘等云产品。资源购买后未使用会导致企业成本的浪费，建议及时发现并治理。 默认规则 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明
语法概览 ResourceQL能够提供类似SQL的服务来灵活地查询您的云资源。 SELECT name, created, updated FROM resources WHERE region_id = 'regionid1' 语句不区分大小写，即'SELECT COUNT(*)'
定义授权，但必须包含可以让自定义合规规则正常工作的权限（调用函数工作流（FunctionGraph）的获取函数和异步执行函数的权限），授权对象为配置审计（Config），授权内容为： { "Version": "1.1", "Statement": [
通过高级查询自定义查询资源并下载 本文为您介绍如何通过配置审计的高级查询功能，对当前资源数据执行基于属性的自定义查询，并下载查询结果。 应用场景 Config提供高级查询能力，通过使用ResourceQL语法来自定义查询云资源。方便上云企业根据资源属性灵活导出数据。 操作步骤 登录配置审计控制台。
在指定区域创建并启用CTS追踪器 规则详情 表1 规则详情 参数 说明 规则名称 multi-region-cts-tracker-exists 规则展示名 在指定区域创建并启用CTS追踪器 规则描述 账号未在指定Region列表创建CTS追踪器，视为“不合规”。 标签 cts 规则触发方式
新加坡金融行业的最佳实践 应用场景 新加坡金融管理局针对云计算的监管预期，制定了MAS准则，用于规范金融机构的实践，关于该指南的更多信息，请参见Technology Risk Management Guidelines。 默认规则 该示例模板中对应的合规规则的说明如下表所示： 表1
适用于云数据库（GaussDB）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 gaussdb-instance-enable-auditLog GaussDB实例开启审计日志 gaussdb 未开
网络和内容交付服务运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig API
ResourceSchemaResponse objects schemas接口。 page_info PageInfo object 分页对象。 表5 ResourceSchemaResponse 参数 参数类型 描述 type String 资源类型。 schema Object
template_body 否 String 自定义合规包内容。 最小长度：1 最大长度：51200 template_uri 否 String 合规包模板OBS地址。 最小长度：0 最大长度：1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。
资源开启公网访问最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 css-cluster-in-vpc CSS集群绑定指定VPC资源 css CSS集群未与指定的VPC资源绑定，视为“不合规” drs-
ConformancePackCompliance objects 合规规则包的合规规则评估结果列表。 page_info PageInfo object 分页对象。 表5 ConformancePackCompliance 参数 参数类型 描述 policy_assignment_id String
ConformancePackScore objects 合规规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 合规规则包ID。 name String 合规规则包名称。
描述 tags Array of TagEntity objects 标签列表。 page_info PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。
IAM委托绑定策略检查 规则详情 表1 规则详情 参数 说明 规则名称 iam-agencies-managed-policy-check 规则展示名 IAM委托绑定策略检查 规则描述 IAM委托未绑定指定的IAM策略或权限，视为“不合规”。 标签 iam 规则触发方式 配置变更
资源记录器概述 概述 资源记录器为您提供面向资源的配置记录监控能力，帮您轻松实现海量资源的自主监管，用来跟踪您在云平台上且Config支持的云服务资源变更情况。 资源记录器可以为您提供以下功能： 当您开启并配置消息通知SMN主题后，在资源被创建、修改或删除时发送通知给您； 当您开
ConformancePackComplianceDetail objects 合规规则包的合规规则评估结果详情列表。 page_info PageInfo object 分页对象。 表5 ConformancePackComplianceDetail 参数 参数类型 描述 policy_assignment_id String
OrgConformancePackStatus objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackStatus 参数 参数类型 描述 org_conformance_pack_id String
OrgConformancePackResponse objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackResponse 参数 参数类型 描述 org_conformance_pack_id String
ntStatusResponse objects 组织合规规则部署状态结果列表。 page_info PageInfo object 分页对象。 表5 OrganizationPolicyAssignmentStatusResponse 参数 参数类型 描述 organizati
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
