检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
合规规则包模板OBS地址。 最小长度：0 最大长度：1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。 数组长度：0 - 50 表4 VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String
CSS集群未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-not-enable-white-list 规则展示名 CSS集群未开启访问控制开关 规则描述 CSS集群Kibana未开启访问控制开关，视为“不合规”。 标签 css 规则触发方式
GES图支持跨AZ高可用 规则详情 表1 规则详情 参数 说明 规则名称 ges-graphs-multi-az-support 规则展示名 GES图支持跨AZ高可用 规则描述 GES图不支持跨AZ高可用，视为“不合规”。 标签 ges 规则触发方式 配置变更 规则评估的资源类型
则需要配置事件转储至LTS功能，云审计服务会定期将操作记录同步保存到用户定义的LTS日志流中进行长期保存。 修复项指导 开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前用户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在L
IAM策略使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-policy-in-use 规则展示名 IAM策略使用中 规则描述 IAM策略未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.policies
CSS集群Kibana未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-kibana-not-enable-white-list 规则展示名 CSS集群Kibana未开启访问控制开关 规则描述 CSS集群未开启访问控制开关，视为“不合规”。
安全组非白名单端口检查 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-by-white-list-ports-check 规则展示名 安全组非白名单端口检查 规则描述 除指定的白名单端口外，其余端口的安全组策略为允许，视为“不合规”。 标签 vpc 规则触发方式 配置变更
CTS追踪器打开事件文件校验 规则详情 表1 规则详情 参数 说明 规则名称 cts-support-validate-check 规则展示名 CTS追踪器打开事件文件校验 规则描述 CTS追踪器未打开事件文件校验，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型
检查函数工作流参数设置 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-settings-check 规则展示名 检查函数工作流参数设置 规则描述 函数工作流的运行时、超时时间、内存限制不在指定范围内，视为“不合规”。 标签 fgs 规则触发方式 配置变更
IAM权限使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-role-in-use 规则展示名 IAM权限使用中 规则描述 IAM权限未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.roles 规则参数
规则评估的资源类型 iam.agencies 规则参数 roleIdList：指定允许的权限ID列表，不支持系统权限。 policyIdList：指定允许的策略ID列表，不支持系统身份策略。 应用场景 为IAM委托授予权限时，避免过大权限带来的安全隐患。账号中的委托仅授予能完成工作所
CTS追踪器通过KMS进行加密 规则详情 表1 规则详情 参数 说明 规则名称 cts-kms-encrypted-check 规则展示名 CTS追踪器通过KMS进行加密 规则描述 CTS追踪器未通过KMS进行加密，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型
users、iam.groups、iam.agencies 规则参数 blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。 应用场景 为IAM用户、IAM用户组、IAM委托分配指定的权限，避免非必要权限带来的安全隐患，详见授予最小权限。 修复项指导 移除
默认安全组关闭出、入方向流量 规则详情 表1 规则详情 参数 说明 规则名称 vpc-default-sg-closed 规则展示名 默认安全组关闭出、入方向流量 规则描述 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型
6): letters_and_digits = string.ascii_letters + string.digits return ''.join(random.choice(letters_and_digits) for _ in range(length)) def
CSMS凭据在指定时间内轮转 规则详情 表1 规则详情 参数 说明 规则名称 csms-secrets-periodic-rotation 规则展示名 CSMS凭据在指定时间内轮转 规则描述 CSMS凭据未在指定天数内轮转，视为“不合规”。 标签 csms 规则触发方式 周期触发
CTS追踪器追踪指定的OBS桶 规则详情 表1 规则详情 参数 说明 规则名称 cts-obs-bucket-track 规则展示名 CTS追踪器追踪指定的OBS桶 规则描述 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型
IAM用户开启登录保护 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-login-protection-enabled 规则展示名 IAM用户开启登录保护 规则描述 IAM用户未开启登录保护，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型
IAM用户admin权限检查 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-check-non-admin-group 规则展示名 IAM用户admin权限检查 规则描述 根用户以外的IAM用户加入admin用户组，视为“不合规”。 标签 iam 规则触发方式
DMS RocketMQ实例开启公网访问 规则详情 表1 规则详情 参数 说明 规则名称 dms-reliability-public-access-enabled-check 规则展示名 DMS RocketMQ实例开启公网访问 规则描述 DMS RocketMQ实例开启公网访问，视为“不合规”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
