检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
列举合规规则包分数 功能介绍 列举用户的合规规则包分数。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/scores 表1 路径参数 参数 是否必选 参数类型
创建合规规则包 功能介绍 创建新的合规规则包。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/conformance-packs 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
查看预定义合规规则包模板 功能介绍 根据ID获取单个预定义合规规则包模板。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/conformance-packs/templates/{template_id} 表1 路径参数 参数 是否必选
列举合规规则包 功能介绍 列举用户的合规规则包。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
说明：该接口仅支持Config的资源类型，当前resource_type仅支持config:policyAssignments。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/{resource_type}/{resource_id}/tags/create
更新组织合规规则包 功能介绍 更新用户的组织合规规则包。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/organizations/{organization_id}/conformance-packs/{conformance_pack_id}
创建组织合规规则包 功能介绍 创建新的组织合规规则包。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/organizations/{organization_id}/conformance-packs 表1 路径参数 参数 是否必选
说明：该接口仅支持Config的资源类型，当前resource_type仅支持config:policyAssignments。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/{resource_type}/{resource_id}/tags/delete
DCS Redis实例需要密码访问 dcs DCS Redis资源不需要密码访问，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问 ecs ECS资源具有弹性公网IP，视为“不合规” elb-loadbalancers-no-public-ip
创建或更新修正配置 功能介绍 创建或更新合规规则修正配置。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/re
列举预定义合规规则包模板 功能介绍 列举预定义的合规规则包的模板。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/conformance-packs/templates 表1 Query参数 参数 是否必选 参数类型 描述 limit
FOUNDATION.G_8.R_7 启用企业主机安全 HSS（基础版/专业版/企业版/旗舰版） ecs-attached-hss-agents-check ECS资源绑定服务主机代理防护 ecs ECS实例未绑定HSS代理并启用防护，视为“不合规” 父主题： 合规规则包示例模板
为配置变更或周期执行而异。添加组织类型的自定义合规规则还需通过RAM服务将FunctionGraph函数共享给组织成员账号。 本章节指导您如何通过自定义策略来添加组织类型的合规规则，主要包含如下步骤： 创建FunctionGraph函数； 共享FunctionGraph函数； 添加自定义组织合规规则；
更新合规规则包 功能介绍 更新用户的合规规则包。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pack_id} 表1 路径参数 参数
通知。因此，不建议使用“短信”或“邮件”接收Config的消息通知，推荐使用“HTTPS”或“FunctionGraph（函数）”方式。 如何获取各对接云服务上报Config的资源属性？ 获取各对接云服务上报Config的资源属性有如下两种方式： 通过Config管理控制台的高级
当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放TCP 22端口，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” private-nat-gateway-authorized-vpc-only
名为ConfigWritabilityCheckFile的空文件，此文件仅用于验证资源转储是否能够成功写入OBS桶。当界面出现报错信息时，如何处理请参见为什么开启并配置资源记录器后，将数据转储至当前账号或其他账号的OBS桶时报错？。 图3 配置资源转储 配置数据保留周期。 资源记
消息通知 您在开启资源记录器并成功配置消息通知（SMN）主题（创建主题 -> 添加订阅 -> 请求订阅）后，当发生资源变更时，消息通知会推送消息到您所配置的SMN主题。 关于SMN的详细使用说明请参见《消息通知服务用户指南》。 目前，消息通知服务支持Config以下几种类型的消息通知：
云审计-记录配置审计 支持云审计的关键操作 通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 如何查看审计日志 介绍如何在云审计服务管理控制台查看或导出最近7天的配置审计操作记录。
取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此强烈建议您保持资源记录器的开启状态。如何开启并配置资源记录器请参见配置资源记录器。 产品架构 您可以使用Config查看您所拥有的资源有哪些；可以查看资源详情、资源之间的关系、资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
