检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CCE集群绑定特定的虚拟私有云，详见修改CCE集群配置。 检测逻辑 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 CCE集群绑定的VPC在对应VPC列表，视为“合规”。 父主题： 云容器引擎
修复项指导 在创建集群时，如果用户选择了两个或三个可用区，CSS服务将自动开启跨AZ的高可用性特性，确保节点在这些可用区内均匀分配。 检测逻辑 CSS集群单AZ部署，视为“不合规”。 CSS集群多AZ部署，视为“合规”。 父主题： 云搜索服务 CSS
详见给IAM用户授权。 修复项指导 请创建IAM用户组，并将策略挂载到该用户组，然后将用户添加到用户组，删除用户上直接附加的策略或权限。 检测逻辑 IAM用户直接附加了IAM策略或IAM权限，视为“不合规”。 IAM用户未直接附加IAM策略或IAM权限，视为“合规”。 父主题： 统一身份认证服务
“*”或“*:*”或“*:*:*”管理权限的自定义策略。 修复项指导 管理员可以修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的全部云服务的全部权限(action为“*:*:*”或“*:*”或“*”)，视为“不合规”。 IAM
单个IAM用户仅有一个可用的活动访问密钥。 修复项指导 根据规则评估结果删除或停用IAM用户多余的访问密钥，详见管理IAM用户访问密钥。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且仅拥有一个“active”状态的访问密钥，视为“合规”。 IAM
22端口，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 检测逻辑 当安全组的入站流量未放通TCP 22端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0)，视为“合规”。 当安全组的入站流量放通TCP
确保CTS追踪器转储归档的审计事件到OBS桶时，数据是被加密的。 修复项指导 建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件，详见开启云审计服务配置OBS桶。 检测逻辑 无论是否为启用状态，CTS追踪器未配置KMS加密，视为“不合规”。 无论是否为启用状态，CTS追踪器配置KMS加密，视为“合规”。 使用约束
GaussDB实例暂不支持直接通过控制台更换VPC。但您可以通过已有GaussDB的全量备份恢复到新实例的方法切换到目标VPC。具体操作请参考数据恢复。 检测逻辑 GaussDB实例使用的VPC不是指定的VPC，视为“不合规”。 GaussDB实例使用的VPC是指定的VPC，视为“合规”。 父主题：
RDS实例创建后，暂不支持直接通过控制台更换VPC和子网。但您可以通过已有RDS的全量备份恢复到新实例的方法切换到目标VPC和子网。具体操作请参考恢复备份。 检测逻辑 RDS实例使用的VPC不是指定的VPC，视为“不合规”。 RDS实例使用的VPC是指定的VPC，视为“合规”。 父主题： 云数据库 RDS
可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的写操作。 检测逻辑 OBS桶策略允许本账号以外的身份执行“写”相关的操作，视为“不合规”。 OBS桶ACL允许本账号或日志投递用户组以外的身份执行“写”相关的操作，视为“不合规”。
可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的读操作。 检测逻辑 OBS桶策略允许本账号以外的身份执行“读”相关的操作，视为“不合规”。 OBS桶ACL允许本账号或日志投递用户组以外的身份执行“读”相关的操作，视为“不合规”。
修复项指导 TaurusDB实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。详见购买TaurusDB实例中关于虚拟私有云部分的介绍。 检测逻辑 TaurusDB实例绑定的VPC不在对应VPC列表，视为“不合规”。 TaurusDB实例绑定的VPC在对应VPC列表，视为“合规”。
详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的DCS资源绑定特定的虚拟私有云，详见查看和修改DCS实例基本信息。 检测逻辑 Redis使用的VPC不是指定的VPC，视为“不合规”。 Redis使用的VPC是指定的VPC，视为“合规”。 父主题： 分布式缓存服务
修复项指导 您可以通过网络配置，为不合规的Memcached绑定特定的虚拟私有云。该资源已经停售，建议使用Redis实例，见停售说明。 检测逻辑 Memcached使用的VPC不是指定的VPC，视为“不合规”。 Memcached使用的VPC是指定的VPC，视为“合规”。 父主题：
用户使用被泄露机密信息的时间。因此，您应该经常轮转您的机密信息。 修复项指导 请为您的凭据配置自动轮转，并选择合适的轮转策略和轮转周期。 检测逻辑 如果CSMS凭据创建时间和当前时间的间隔小于等于指定天数，无论是否轮转过，均视为“合规”。 如果CSMS凭据创建时间和当前时间的间隔
您的资源的安全性，建议您使用足够安全的算法。 修复项指导 请释放使用未满足您合规要求的资源，并购买满足安全算法要求的私有CA或私有证书。 检测逻辑 私有证书管理服务的私有CA或私有证书使用禁止的密钥算法或签名哈希算法，视为“不合规”。 私有证书管理服务的私有CA或私有证书未使用禁
等。 修复项指导 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知，详见配置追踪器。 检测逻辑 配置数据类追踪器追踪OBS桶时，只追踪“读操作”或“写操作”，也视为追踪该OBS桶。 账号下存在“启用”状态的CTS追踪器追踪指定的OBS桶，视为“合规”。
ogle Authenticator或Microsoft Authenticator），才能绑定虚拟MFA设备。详见如何绑定虚拟MFA。 检测逻辑 根用户已开启MFA认证，视为“合规”。 根用户未开启MFA认证，视为“不合规”。 父主题： 统一身份认证服务 IAM
员工或应用程序创建IAM用户。 修复项指导 进入IAM的“admin”用户组，删除企业管理员以外的IAM用户，详见用户组添加/移除用户。 检测逻辑 IAM用户为根用户，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 根用户以外的“启用”状态的IAM用户加入admin用户组，视为“不合规”。
3389）。 20：文件传输协议-数据端口。 21：文件传输协议-控制端口。 3306：mysql端口。 3389：远程桌面协定端口。 检测逻辑 当安全组的入站流量未放通参数指定端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0)，视为“合规”。 当安全组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
