检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主要包含如下步骤： 创建FunctionGraph函数； 添加自定义合规规则。 约束与限制 每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可
- 资源记录器- 开启/配置/修改资源记录器》中的“跨账号授权”内容。 obs TrackerOBSChannelConfigBody object OBS设置对象。跨账号授予OBS桶转储文件的权限请参考《用户指南- 资源记录器- 开启/配置/修改资源记录器》中的“跨账号授权”内容。
整性和机密性。 cts-support-validate-check 启用云审计服务追踪器的日志文件校验，验证日志文件转储后是否被修改、删除或未更改。 II-5 应实施安全控制措施，保护存储在云端的客户信息的完整性和机密性。 rds-instances-enable-kms 确保云数据库(RDS)实例启用了加密。
动触发单个合规规则的评估。 约束与限制 每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 登录管理控制台。
户在指定时间内都不能覆盖或删除受保护的对象版本，包括账号中的根用户。详见配置对象锁定（WORM）防止对象被更改或删除。 修复项指导 通过配置对象锁定（WORM）防止对象被更改或删除配置桶的对象锁定（WORM）。 检测逻辑 OBS桶启用WORM保留策略，视为“合规”。 OBS桶未启用WORM保留策略，视为“不合规”。
配置了资源记录器，但在资源发生变更时，为什么没有收到消息通知？ 没有收到消息通知，主要有以下几种情况： 在配置资源记录器时，未配置“主题”，即未配置SMN主题。修改资源记录器，配置SMN主题即可解决。 在配置资源记录器时，配置了“主题”，但只创建主题，未执行“添加订阅”和“请求订阅”操作。 对接服务未上报此资源变更情况。
动触发单个合规规则的评估。 约束与限制 每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。 创建或修改组织合规规则包需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 非组织内账号无
资源记录器- 开启/配置/修改资源记录器》中的“跨账号授权”内容。 obs 否 TrackerOBSChannelConfigBody object OBS设置对象。跨账号授予OBS桶转储文件的权限请参考《用户指南- 资源记录器- 开启/配置/修改资源记录器》中的“跨账号授权”内容。
或欠费导致资源记录器的相关功能无法使用，从而影响Config的其他功能也无法使用。如何充值请参见账户充值。 开启并配置资源记录器。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。且仅被资源记录器收集的资源可
变量：输入变量可以理解为模板的参数，通过关键字 "variable" 进行声明。通过定义输入变量，我们可以无需变更模板的源代码就能灵活修改配置。当没有变量时，不需要声明关键字 "variable" 。 Provider: Provider代表服务提供商，通过关键字 "terraform"
示例函数(Python) 评估由配置变更触发的示例函数 Config服务检测到自定义合规规则范围内的资源发生更改时，会调用函数的示例如下： import time import http.client from huaweicloudsdkcore.auth.credentials
示例函数(Python) 评估由配置变更触发的示例函数 Config服务检测到自定义组织合规规则范围内的资源发生更改时，会调用函数的示例如下： import time import http.client from huaweicloudsdkcore.auth.credentials
RDS数据库实例可能包含敏感信息，此类账号需要原则和访问控制。 8.1.3.5 c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。 cts-tracker-exists 确保账号已经创建了CTS追踪器，云审计服务（CTS）用于记录华为云管理控制台操作。 8.1
的审计事件。 6.4 cts-support-validate-check 确保云审计服务追踪器已打开事件文件校验，以避免日志文件存储后被修改、删除。 6.4 stopped-ecs-date-diff 启用此规则可根据您组织的标准检查华为云ecs实例的停止时间是否超过允许的天数，确保弹性云服务器未闲置。
到公网环境上。安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTPS协议进行通信加密，使数据更安全。详见更改Elasticsearch集群安全模式。 修复项指导 部分集群版本不支持开启安全模式，请使用支持安全模式的版本，如Elasticsearch
保护审计跟踪，使其无法更改。 cts-kms-encrypted-check 确保云审计服务（CTS）的追踪器已配置KMS加密存储用于归档的审计事件。 11.5 部署更改检测机制（例如，文件完整性监控工具），以提醒人员注意对关键系统文件、配置文件或内容文件的未经授权的修改（包括更改、添加和删
资源记录器将会被开启并基于Terraform模板内容进行配置。 图6 部署资源栈集 资源栈集创建并部署成功后，所部署的组织成员账号随时可以修改和关闭自身的资源记录器。您也可以随时更新资源栈集和删除资源栈集，删除资源栈集后，所部署成员账号的资源记录器均将被关闭。 Terraform模板内容
都有适当的安全措施。 cts-support-validate-check 确保云审计服务追踪器已打开事件文件校验，以避免日志文件存储后被修改、删除。 1_DEVELOP GOOD CYBERSECURITY CULTURE: REMEMBER DATA PROTECTION 根
确保GeminiDB开启备份。 OPS-14 cts-support-validate-check 确保云审计服务追踪器已打开事件文件校验，以避免日志文件存储后被修改、删除。 OPS-14 cts-kms-encrypted-check 确保云审计服务的追踪器已配置KMS加密存储用于归档的审计事件。 OPS-15
个具体的合规策略。 trigger_type 触发类型。 有以下类型： resource period resource：在指定的资源发生更改时运行。 period：按照您设定的频率运行。 default_resource_types 合规策略评估的资源类型 大部分合规策略只评估
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
