检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn.domains 规则参数 无 父主题： 内容分发网络 CDN
标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 keepDays：审计日志需要保存的天数。 父主题： 云数据库 RDS
标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数 providerAndTypes：指定服务资源类型列表，形式应为['provider.type']。 父主题： 公共可用预设策略
break 依赖包 如果依赖包缺失，则需要手动导入依赖包，详见配置依赖包。在上述示例中，使用到的依赖包为huaweicloudsdkiam和huaweicloudsdkconfig。 父主题： 自定义合规规则样例
标签 ges 规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 由于可能存在敏感数据，应当确保图引擎服务（GES）已通过KMS进行加密。加密可帮助您保护数据的机密性，从而降低未经授权的用户访问数据的风险。
华为云架构可靠性最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志
标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 检测逻辑 当安全组入方向源地址未设置为0.0.0.0/0或::/0，或未开放所有的TCP/UDP端口时，视为“合规”。
break 依赖包 如果依赖包缺失，则需要手动导入依赖包，详见配置依赖包。在上述示例中，使用到的依赖包为huaweicloudsdkiam和huaweicloudsdkconfig。 父主题： 自定义组织合规规则样例
修复项指导 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知，详见配置追踪器。 检测逻辑 配置数据类追踪器追踪OBS桶时，只追踪“读操作”或“写操作”，也视为追踪该OBS桶。
标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 无 父主题： MapReduce服务 MRS
标签 gaussdb 规则触发方式 配置变更 规则评估的资源类型 gaussdb.instance 规则参数 无 父主题： 云数据库 GaussDB
标签 dws 规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 父主题： 数据仓库服务 DWS
标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances 规则参数 无 父主题： 云数据库 RDS
标签 taurusdb 规则触发方式 配置变更 规则评估的资源类型 gaussdbformysql.instance 规则参数 无 父主题： 云数据库 TaurusDB
标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 disabledPortsPatterns：指定禁止的DDS实例的端口列表，数组类型。 父主题： 文档数据库服务 DDS
as 弹性伸缩组没有启用多AZ部署，视为“不合规” as-group-ipv6-disabled 弹性伸缩组未配置IPv6带宽 as 弹性伸缩组绑定IPv6共享带宽，视为“不合规” 父主题： 合规规则包示例模板
VPC终端节点 VPCEP 创建了指定服务名的终端节点 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
