检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ORGANIZATION）。 account_aggregation_sources 否 AccountAggregationSource object 聚合数据的源账号。 表4 AccountAggregationSource 参数 是否必选 参数类型 描述 domain_ids 否
定时间内轮换，视为“合规”。 IAM用户为“启用”状态，且其AccessKey在指定时间内未轮换，视为“不合规”。 父主题： 统一身份认证服务 IAM
为，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若在指定时间内没有登录行为，视为“不合规”。 父主题： 统一身份认证服务 IAM
查询资源实例数量 功能介绍 使用标签过滤实例，标签管理服务需要提供按标签过滤各服务实例并汇总显示在列表中，需要各服务提供查询能力。注意：tags, tags_any, not_tags, not_tags_any等字段支持的tag的数量。 >- 说明：该接口仅支持Config的资
个元素。 specifiedSecurityGroupIds：指定的高危安全组的ID列表，数组类型，最多包含10个元素。 父主题： 弹性云服务器 ECS
ORGANIZATION）。 account_aggregation_sources 否 AccountAggregationSource object 聚合数据的源账号。 表4 AccountAggregationSource 参数 是否必选 参数类型 描述 domain_ids 否
VarsStructure 参数 是否必选 参数类型 描述 var_key 否 String 参数名称。 最小长度：1 最大长度：64 var_value 否 Object 参数的值。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 org_conformance_pack_id
予的权限对云服务进行操作。 Config部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问Config时，不需要切换区域。 具有Config服务只读权限的用户具有查看“资源清单”页面的权限，可以查看用户账号下的全部资源，不需要用户具有相应云服务的只读权限。 根据授权精细程度分为角色和策略。
修正配置概述 概述 配置审计服务的资源合规特性用于评估您的资源是否满足合规要求，针对合规规则评估出的不合规资源，合规修正功能可以帮助您设置基于合规规则的修正配置，通过关联RFS服务的私有模板或FunctionGraph服务的函数实例，按照您自定义的修正逻辑对不合规资源进行快速修正，确保您的云上资源持续合规。
响应Body参数 参数 参数类型 描述 id String 资源ID。 name String 资源名称。 provider String 云服务名称。 type String 资源类型。 region_id String 区域ID。 project_id String Openstack中的项目ID。
筛选资源 操作场景 在“资源清单”页面，您可以通过选择服务、资源类型和区域来筛选资源，其中全局级服务无需选择区域。如需进行更精细的资源筛选，您还可以通过在页面中部的搜索框中输入搜索条件，快速定位到目标资源。 本章节为您介绍如何通过搜索框快速定位目标资源。 目前支持的筛选条件 表1
查询项目标签 功能介绍 查询租户在指定Project中实例类型的所有资源标签集合。标签管理服务需要能够列出当前租户全部已使用的资源标签集合，为各服务Console打资源标签和过滤实例时提供标签联想功能。 >- 说明：该接口仅支持Config的资源类型，当前resource_typ
String 聚合器类型。 account_aggregation_sources AccountAggregationSource object 聚合数据的源账号。 updated_at String 资源聚合器更新时间。 created_at String 资源聚合器创建时间。
话令牌）。 表3 请求Body参数 参数 是否必选 参数类型 描述 policy_resource 是 PolicyResource object 资源。 trigger_type 是 String 触发器类型。 compliance_state 是 String 合规结果。 policy_assignment_id
description String 策略描述。 policy_rule_type String 策略语法类型。 policy_rule Object 策略规则。 trigger_type String 触发器类型，可选值："resource"和"period"。 keywords Array
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 RMS.00010001 Some region is restricted to access
最大长度：4096 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 query_info QueryInfo object ResourceQL查询字段。 results Array of objects ResourceQL查询结果。 表5 QueryInfo
配置审计服务通过资源合规能力，可以帮助您识别未进行正确标签标记的资源。 操作步骤 登录配置审计控制台。 在左侧导航栏，选择资源合规。 在规则页面，单击“添加规则”。 在基础配置页面，选择预设策略中的“资源具有指定的标签”，单击“下一步”。 在规则参数页面，选择服务为“虚拟私有
的查询，例如查看指定具体OS版本的云服务器。 您可以使用高级查询来实现： 库存管理。例如检索特定规格的云服务器实例的列表。 安全合规检查。例如检索已启用或禁用特定配置属性（公网IP，加密磁盘）的资源的列表。 成本优化。例如检索未挂载到任何云服务器实例的云磁盘的列表，避免产生不必要的费用。
响应Body参数 参数 参数类型 描述 id String 资源ID。 name String 资源名称。 provider String 云服务名称。 type String 资源类型。 region_id String 区域ID。 project_id String Openstack中的项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
