检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
合规规则包 创建合规规则包 查看合规规则包及其合规性数据 修改合规规则包 删除合规规则包 父主题： 合规规则包
授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的action操作。 检测逻辑 OBS桶策略未授予的本华为云账号以外的身份指定操作权限，视为“合规”。 O
cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers 规则参数 无 应用场景 云审计服务记录了用户对云服务资源新建、修改、删除等操作的详细信息，控制台的事件列表中会保存最近7天的操作记录。如果需要将操作记录保存7天以上，则需要配置事件转储至LTS功能，云审计
组织合规规则包 创建组织合规规则包 查看组织合规规则包 修改组织合规规则包 删除组织合规规则包 父主题： 合规规则包
都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的DCS资源绑定特定的虚拟私有云，详见查看和修改DCS实例基本信息。 检测逻辑 Redis使用的VPC不是指定的VPC，视为“不合规”。 Redis使用的VPC是指定的VPC，视为“合规”。
组织合规规则 添加预定义组织合规规则 添加自定义组织合规规则 查看组织合规规则 修改组织合规规则 删除组织合规规则 自定义组织合规规则样例 父主题： 资源合规
删除中：合规规则包正在删除中，合规规则正在删除中。 删除异常：合规规则包删除失败。 更新成功：合规规则包修改并更新成功。 更新中：合规规则包修改更新中。 更新失败：合规规则包修改更新失败。 查看部署至成员账号中的组织合规规则包 以组织成员账号登录管理控制台。 单击页面左上角的图标，
查看部署至成员账号中的组织合规规则 当组织资源合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则。且该组织合规规则的修改和删除操作只能由创建规则的组织账号进行，组织内的其他账号只能触发规则评估和查看规则评估结果以及详情。 以组织成员账号登录管理控制台。 单击
查看资源记录器 √ √ √ 开启/配置/修改资源记录器 √ √ x 关闭资源记录器 √ √ x 查看合规策略定义 √ √ √ 更新合规规则 √ √ x 创建合规规则 √ √ x 查看合规规则 √ √ √ 删除合规规则 √ √ x 创建组织合规规则 √ √ x 修改组织合规规则 √ √ x 查看组织合规规则
删除中：合规规则包正在删除中，合规规则正在删除中。 删除异常：合规规则包删除失败。 更新成功：合规规则包修改并更新成功。 更新中：合规规则包修改更新中。 更新失败：合规规则包修改更新失败。 合规规则包的授权： 通过资源编排服务（RFS）的资源栈创建和删除合规规则时，需要拥有合规规则
继续配置代码源。 在代码框中根据您需要的资源修正逻辑写入函数内容，完成后单击“部署”。 函数的代码示例可参考示例函数。 选择“设置”，按需修改常规设置中的“执行超时时间”和“内存”，并配置“并发”。 完成后单击“保存”。 具体请参见创建事件函数。 创建修正配置 当前仅用户自行创建
用主访问密钥一，一段时间后，使用备访问密钥二，然后在控制台删除主访问密钥一，并重新生成一个访问密钥，在您的应用程序中定期轮换使用，详见定期修改身份凭证。 检测逻辑 IAM用户未配置AccessKey，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状
ResourceTypes：（可选，列表类型）指定资源类型列表。当AllSupported设置为“false”时，此处需输入具体的资源类型，例如["vpc.vpcs", "rds.instances"]。 BucketName：（必选，字符串类型）指定用于资源转储的OBS桶的名称。 BucketRegion：（必选
事件监控支持的配置审计（Config）事件 事件来源 事件名称 事件级别 事件说明 处理建议 事件影响 SYS.RMS 配置不合规通知 重要 审计规则执行结果为不合规 修改资源不合规的配置项，使其合规。 无 SYS.RMS 配置合规通知 提示 审计规则执行结果变为合规 无 无 SYS.RMS Config快照导出失败
batchDeleteRemediationExceptions 更新合规评估结果 policyState updatePolicyState 配置或修改资源记录器 trackerConfig createOrUpdateTrackerConfig 关闭资源记录器 trackerConfig
如果您想立即使用已有合规规则进行规则评估，可随时手动触发规则评估，具体请参见以下操作步骤。 约束与限制 每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可
字符串类型，最多64个字符。 规则名称默认复用所选择合规策略的名称，也可自行修改。 name最大长度为64个字符。 description 合规规则的描述 字符串类型，最多512个字符。 指的是规则简介，默认复用所选择合规策略的简介，需自行修改。 description最大长度为512个字符。 period
跟踪的资源变更范围取决于云服务上报Config的内容。 开启并配置资源记录器的资源转储和主题功能后，当在资源记录器监控范围内的资源被创建、修改、删除以及资源关系发生变化时，向您发出通知，同时资源记录器还可以将您的资源变更消息和资源快照进行定期存储。具体请参见资源记录器。 资源合规性
密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
动触发单个合规规则的评估。 约束与限制 每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 登录管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
