检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面右上角的“创建聚合器”。 在创建聚合器页面，先勾选“允许数据复制”确认框，然后配置聚合器名称和源账号信息。 如果源类型选择“添加账号”，则输入华为云账号ID，多个账号之间以逗号分隔；如果源类型选择“添加组织”，资源聚合器将直接聚合此组织下账号状态为“正常”的成员账号的数据，无需输入账号ID。 图1 创建聚合器
筛选资源 通过设置筛选条件（资源名称、资源ID、标签、企业项目）快速筛选出所需要的资源。 导出资源列表 导出所需资源列表的Excel格式文档。 查看资源合规 查看单个资源的合规性数据。 查看资源关系 查看资源之间的关联关系。 查看资源历史 查看资源的变更历史。 资源合规 添加规则
对象存储服务 OBS OBS桶策略中不授权禁止的Action OBS桶策略中授权检查 OBS桶策略授权约束 OBS桶禁止公开读 OBS桶禁止公开写 OBS桶策略授权行为使用SSL加密 父主题： 系统内置预设策略
本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
不合规资源信息。 单击列表中某一资源的名称，界面展示该资源的概览信息。 在列表上方，支持通过多种条件对不合规资源进行检索，还支持导出全部不合规资源数据。 图1 查看不合规资源 父主题： 资源合规
Config 数据仓库服务 DWS 数据复制服务 DRS 数据加密服务 DEW 统一身份认证服务 IAM 文档数据库服务 DDS 消息通知服务 SMN 虚拟私有云 VPC 虚拟专用网络 VPN 云监控服务 CES 云容器引擎 CCE 云审计服务 CTS 云数据库 RDS 云数据库 GaussDB
1） 华为云安全配置基线指南的标准合规包（level 2） 静态数据加密最佳实践 数据传输加密最佳实践 适用于云备份（CBR）的最佳实践 适用于云搜索服务（CSS）的最佳实践 适用于分布式缓存服务（DCS）的最佳实践 适用于分布式消息服务（DMS）的最佳实践 适用于数据仓库服务（DWS）的最佳实践
gaussdb实例如绑定弹性公网IP，视为“不合规” gaussdb-instance-ssl-enable GaussDB实例开启传输数据加密 gaussdb gaussdb实例未启用SSL数据传输加密，视为“不合规” 父主题： 合规规则包示例模板
未启用审计日志或审计日志保存天数不足的rds资源，视为“不合规” rds-instance-engine-version-check RDS实例数据库引擎版本检查 rds RDS实例数据库引擎的版本低于指定版本，视为“不合规” rds-instance-port-check RDS实例默认端口检查 rds
VPC 弹性公网IP 云数据库 GeminiDB 实例 包含（contains） 云数据库 GeminiDB 节点 节点 被包含（isContainedIn） 云数据库 GeminiDB 实例 云数据库 GaussDB 实例 包含（contains） 云数据库 GaussDB 节点
果您还没有华为账号，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见“注册华为账号并开通华为云”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考个人账号如何完成实名认证或企业账号如何完成实名认证，完成个人或企业账号实名认证。 为账号充值。
适用于云数据库（GeminiDB）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 gaussdb-nosql-deploy-in-single-az GeminiDB部署在单个可用区 gemini db
“不合规” gaussdb-mysql-instance-ssl-enable TaurusDB实例开启传输数据加密 taurusdb TaurusDB实例未启用SSL数据传输加密，视为“不合规” 父主题： 合规规则包示例模板
count：触发告警的连续发生次数，字符串类型。 period：监控数据粒度，字符串类型。 comparisonOperator：告警阈值的比较条件，可以是>、=、<、>=、<=，字符串类型。 filter：数据聚合方式，字符串类型。 父主题： 云监控服务 CES
合规规则包 创建合规规则包 查看合规规则包及其合规性数据 修改合规规则包 删除合规规则包 父主题： 合规规则包
Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此强烈建议您保持资源记录器的开启状态。如何开启并配置资源记录器请参见配置资源记录器。
该示例展示了如何通过Java版本SDK为Config服务创建合规规则和查询合规规则。 合规规则通过指定合规策略和合规策略所应用的范围（如：在某一区域的某些资源）来构成合规规则。 开发前准备 获取华为云开发工具包（SDK），您也可以查看安装JAVA SDK。 您需要拥有华为云账号以及该账号对应的
trackBucket：指定的OBS桶名称，字符串类型。 应用场景 云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对用户对OBS桶中的数据的操作日志，例如上传、下载等。 修复项指导 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和
"error_code": "IMG.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
适用于数据仓库服务（DWS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 dws-clusters-no-public-ip DWS集群未绑定弹性公网IP dws DWS集群绑定弹性公网IP，视为“不合规”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
