检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以选择Config提供的系统内置预设策略或者自定义策略来创建组织类型的资源合规规则，本章节指导您如何使用系统内置的预设策略来快速添加组织合规规则。 约束与限制 每个账号最多可以添加500个合规规则。
系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 更多 访问外网 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 操作系统相关
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
3.3.1 监控系统资源的使用，以侦测是否有异常或未经授权进行的活动。 cts-tracker-exists 启用云审计服务，可以记录华为云管理控制台操作和API调用。 3.3.1 监控系统资源的使用，以侦测是否有异常或未经授权进行的活动。
主要有以下类型： builtin custom builtin：系统内置策略，这些合规策略定义由Config服务提供和维护。详见系统内置预设策略。 custom: 用户自定义策略，用户创建的所有合规策略定义都具有此值。
您可以在CES服务查看Config的系统事件监控数据，用于了解用户在什么时间对Config进行了什么操作；还可以创建事件监控的告警通知，在相关事件发生时进行告警通知。 事件监控
事件类型选择“系统事件”。 事件来源选择“配置审计”。 触发规则选择“自定义创建”。 打开发送通知，选择主题订阅，通知对象选择步骤二创建的SMN主题，其它配置使用默认值。 触发条件勾选“出现告警”。 点击“立即创建”，完成告警规则的创建。
CRY-02 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API网关REST API阶段，以允许后端系统对来自API网关的请求进行身份验证。
API方式 如果用户需要将云平台上的配置审计服务集成到第三方系统，用于二次开发，请使用API方式访问配置审计服务，具体操作请参见《配置审计API参考》。
图2 查看部署至成员账号中的组织合规规则 当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，不支持修改、停用和删除规则的操作。
注册成功后，系统会自动跳转至您的个人信息界面。 参考个人账号如何完成实名认证或企业账号如何完成实名认证，完成个人或企业账号实名认证。 为账号充值。
合规规则包参数 合规规则包的参数配置与相对应的合规规则参数一致，具体请参见系统内置预设策略。 进入“确认配置”页面，确认合规规则包信息无误后，单击“确定”，完成合规规则包的创建。 图4 确认配置 合规规则包创建或更新后会立即自动触发首次评估。 父主题： 合规规则包
图2 查看部署至成员账号中的组织合规规则包 当组织合规规则包部署成功后，会在组织内成员账号的合规规则包列表中显示此组织合规规则包，系统将自动在合规规则包名称前添加“Org-”字段用于标识。
组织合规规则包参数 组织合规规则包的参数配置与相对应的合规规则参数一致，具体请参见系统内置预设策略。 目标 目标决定了此组织合规规则包配置的部署位置。 组织：将策略部署到您组织内的所有成员账号中。 当前账号：将策略部署到当前登录的账号中。
注册成功后，系统会自动跳转至您的个人信息界面。 参考个人账号如何完成实名认证或企业账号如何完成实名认证，完成个人或企业账号实名认证。 为账号充值。
C.CS.FOUNDATION.G_5_2.R_1 确保云硬盘是加密的 volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs 已挂载的云硬盘未进行加密，视为“不合规” C.CS.FOUNDATION.G_5_3.R_1 确保SFS Turbo文件系统是加密的
首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审计服务，可以将应用程序的设计更贴近特定客户的需求，或满足特定地区的法律或其他要求。
图4 参数配置 资源栈集名称：使用系统自动生成的名称或自定义，不可与已有资源栈集名称重复。 配置参数 AllSupported：（必选，Bool类型）指定是否记录Config所有支持的资源类型，可选值为“true”和“false”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
