检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大长度：64 deployment_id String 部署ID。 created_at String 合规规则包创建时间。 updated_at String 合规规则包更新时间。 template_key String 预定义合规规则包模板名称。 template_uri String
String 企业项目名称。 checksum String 资源详情校验码。 created String 资源创建时间。 updated String 资源更新时间。 provisioning_state String 资源操作状态。枚举值：Succeeded（资源操作成功）、F
liant”。 本示例中, 当账号设置的登录会话失效时间大于30分钟, 会返回不合规, 否则返回合规。 实现方式是调用IAM服务的接口ShowDomainLoginPolicy。 该场景下，可能需要适当增加函数的执行超时时间和内存限制。 """ def evaluate_compliance(context
String 企业项目名称。 checksum String 资源详情校验码。 created String 资源创建时间。 updated String 资源更新时间。 provisioning_state String 资源操作状态。枚举值：Succeeded（资源操作成功）、F
什么是配置审计 简介 配置审计（Config）服务提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。 Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页
修改合规规则包 操作场景 合规规则包创建完成后，如合规规则包未部署成功，或需要修改其名称和规则参数值，您可参考以下步骤对合规规则包进行修改更新。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤
资源清单常见问题 “资源清单”页面中怎么无法删除资源？ “资源清单”页面只提供查看、导出资源功能，如果要对资源进行删除等管理类的操作，请单击右侧操作列的“查看详情”，跳转至资源所属的服务页面进行操作。 图1 查看资源详情 为什么云服务资源发生了变化，“资源清单”中相应资源未发生变化？
查看所有资源列表 操作场景 如果您需要查看当前账号下的资源，可以通过“资源清单”页面查看。 资源数据同步到Config存在延迟，因此资源发生变化时不会实时更新“资源清单”中的数据。对于已开启资源记录器的用户，Config会在24小时内校正资源数据。 资源清单中的资源数据依赖于资源
法律或其他要求。 IDM-01 access-keys-rotated 确保根据组织策略轮换IAM访问密钥，这缩短了访问密钥处于活动状态的时间，并在密钥被泄露时减少业务影响。 IDM-01 mrs-cluster-kerberos-enabled 通过为华为云MRS集群启用Ker
修改组织合规规则 操作场景 组织合规规则添加完成后，您可以随时修改组织合规规则的规则名称、规则简介和规则参数。 添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则仅支持查看和删除操作。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。
查看和筛选资源 操作场景 本章节指导您如何通过Config的资源清单页面查看和筛选您账号下的资源，便于您了解拥有的资源及其所在区域、资源状态等信息。 资源清单中的资源数据依赖于资源记录器所收集的资源数据，如果相关资源无法在资源清单页面查询到，请确认资源记录器是否开启，或该资源类型
修改组织合规规则包 操作场景 组织合规规则包创建完成后，您可以随时需要修改其名称和规则参数值。当组织合规规则包部署目标为组织时，如在组织的部分账号中部署失败，您还可以修改组织合规规则包的排除账号，将部署失败的账号排除后重新部署。 创建或修改组织合规规则包需要开启资源记录器，资源记
Twelve_Hours, TwentyFour_Hours state String 规则状态。 created String 规则创建时间。 updated String 规则更新时间。 policy_definition_id String 规则的策略ID。 custom_policy CustomPolicy
规则参数。 policy_definition_id String 策略ID。 created_at String 创建时间。 updated_at String 更新时间。 表7 PolicyFilterDefinition 参数 参数类型 描述 region_id String 区域ID。
规则参数。 policy_definition_id String 策略ID。 created_at String 创建时间。 updated_at String 更新时间。 表8 PolicyFilterDefinition 参数 参数类型 描述 region_id String 区域ID。
Twelve_Hours, TwentyFour_Hours state String 规则状态。 created String 规则创建时间。 updated String 规则更新时间。 policy_definition_id String 规则的策略ID。 custom_policy CustomPolicy
确保根据组织策略轮换IAM访问密钥，这缩短了访问密钥处于活动状态的时间，并在密钥被泄露时减少业务影响。 8.2.4 至少每90天更改一次用户密码/密码。 access-keys-rotated 确保根据组织策略轮换IAM访问密钥，这缩短了访问密钥处于活动状态的时间，并在密钥被泄露时减少业务影响。 8.2.4
规则名称。 policy_definition_id String 策略ID。 evaluation_time String 合规状态评估时间。 表6 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值：0 最大值：200
常应采取多因素认证机制对用户进行身份认证。 access-keys-rotated 定期更改访问密钥是安全最佳实践，它缩短了访问密钥的活动时间。 3.2.2 较高风险的交易或活动应采用更严格的认证方法，通常应采取多因素认证机制对用户进行身份认证。 iam-user-mfa-enabled
最大长度：128 resource_type String 资源类型。 最大长度：128 invocation_time String 补救执行的开始时间。 state String 合规规则修正执行的状态。 message String 合规规则修正执行的信息。 表5 PageInfo 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
