检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
maximum_attempts 否 Integer 指定时间内修正的最大尝试次数。 最小值:1 最大值:25 缺省值:5 retry_attempt_seconds 否 Integer 用于防止循环修正的时间窗口,如果在指定时间内进行了自动修正的最大尝试次数,则将资源添加至修正例外。
在规则页面,单击“添加规则”。 在基础配置页面,选择预设策略中的“IAM用户的AccessKey在指定时间内轮换”,单击“下一步”。 在规则参数页面,选择评估全部区域的资源,AccessKey轮转时间使用默认值,单击“下一步”。 确认规则配置符合预期,单击“提交”,完成规则创建。 在资源合规
统一身份权限 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 统一身份权限 iam-user-last-login-check IAM用户在指定时间内有登录行为 统一身份权限 iam-policy-no-statements-with-admin-access
last_update_status String 最近一次更新的状态类型。 last_update_time String 最近一次更新的时间。 source_id String 源账号ID或组织。 source_type String 源账号类型(ACCOUNT | ORGANIZATION)。
"010d95bd-87cd-4f22-ac00-db7fba7d927e", "resource_name" : "ecs-cc-image-test1", "resource_provider" : "ecs", "resource_type" : "cloudservers", "trigger_type"
"010d95bd-87cd-4f22-ac00-db7fba7d927e", "resource_name" : "ecs-cc-image-test1", "resource_provider" : "ecs", "resource_type" : "cloudservers", "trigger_type"
error_message String 部署或删除组织合规规则包错误时的错误信息 created_at String 创建时间。 updated_at String 更新时间。 表5 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值:0
error_message String 当创建或更新合规规则失败时错误信息。 created_at String 创建时间。 updated_at String 更新时间。 表6 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值:0
String 部署或删除组织合规规则包错误时的错误信息 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 表5 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。
VarsStructure objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。 表5 VarsStructure 参数 参数类型 描述 var_key String 参数名称。 最小长度:1
error_message String 当创建或更新组织合规规则失败时错误信息。 created_at String 创建时间。 updated_at String 更新时间。 表6 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。 最小值:0
检测逻辑 当安全组的入站流量未放通参数指定端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0),视为“合规”。 当安全组的入站流量放通参数指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0),视为“不合规”。 安全组内一般包含多个安全组
lient, bucket_name, policy) obsClient.close() (可选)在函数的设置页面适当修改函数的“执行超时时间”和“内存”,并启用日志配置。强烈建议您执行该项操作,否则资源修正的行为有可能会失败,且您无法通过日志记录定位函数执行的错误原因。
EVS资源的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 evs-last-backup-created 规则展示名 EVS资源的备份时间检查 规则描述 EVS磁盘最近一次备份创建时间超过参数要求,视为“不合规”。 标签 cbr、evs 规则触发方式 周期触发 规则评估的资源类型
规则参数。 policy_definition_id String 策略ID。 created_at String 创建时间。 updated_at String 更新时间。 表4 PolicyFilterDefinition 参数 参数类型 描述 region_id String 区域ID。
长度在8到32之间。 应用场景 确保IAM用户密码强度满足密码强度要求,详见设置强密码策略。 修复项指导 用户可以根据要求修改密码达到需要的密码强度,详见修改IAM用户密码。 检测逻辑 IAM用户未设置密码,视为“合规”。 IAM用户为“停用”状态,视为“合规”。 IAM用户为“
规则名称默认复用所选择预设策略的名称,不能与已存在的合规规则名称重复,如有重复需自行修改。 合规规则名称仅支持数字、字母、下划线和中划线。 规则简介 规则简介默认复用所选择预设策略的简介,也可自行修改。 目前对合规规则简介的内容不做限制。 进入“规则参数”页面,规则参数配置完成后,单击“下一步”。
区域ID。 project_id String Openstack中的项目ID。 created String 资源创建时间。 updated String 资源更新时间。 tags Map<String,String> 资源标签。 properties Map<String,Object>
参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 请求示例 查询当前用户下所有虚拟机的id。 POST https://{endpoint}/v1/resource-manager/domains/{domain_id}/run-query
码源。 在代码框中写入评估函数,完成后单击“部署”。 评估函数的代码示例可参考示例函数(Python)。 选择“设置”,按需修改常规设置中的“执行超时时间”和“内存”,并配置“并发”。 完成后单击“保存”。 具体请参见创建事件函数。 共享FunctionGraph函数 以组织管理