检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源清单常见问题 “资源清单”页面中怎么无法删除资源？ “资源清单”页面只提供查看、导出资源功能，如果要对资源进行删除等管理类的操作，请单击右侧操作列的“查看详情”，跳转至资源所属的服务页面进行操作。 图1 查看资源详情 为什么云服务资源发生了变化，“资源清单”中相应资源未发生变化？
单个账号最多能创建30个账号类型的资源聚合器。 单个资源聚合器最多能聚合30个源账号的数据。 单个账号类型资源聚合器每7天添加、更新和删除的最大源账号数量为1000个。 单个账号最多能创建1个组织类型的资源聚合器。 单个账号24小时内最多只能创建1次组织类型资源聚合器，创建的组织类型
评估资源合规性 操作场景 资源合规特性帮助您快速创建一组合规规则，用于评估您的资源是否满足合规要求。您可以选择Config提供的系统内置预设策略或自定义策略，并指定需要评估的资源范围来创建一个合规规则；合规规则创建后，有多种机制触发规则评估，然后查看合规规则的评估结果来了解资源的合规情况。
资源合规概述 概述 资源合规特性帮助您快速创建一组合规规则，用于评估您的资源是否满足合规要求。您可以选择Config提供的系统内置预设策略或自定义策略，并指定需要评估的资源范围来创建一个合规规则；合规规则创建后，有多种机制触发规则评估，然后查看合规规则的评估结果来了解资源的合规情况。
虚拟私有云 VPC 未与子网关联的网络ACL 默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略
虚拟专用网络 VPN VPN连接状态为“正常” 父主题： 系统内置预设策略
您在开启资源记录器并成功配置消息通知（SMN）主题（创建主题 -> 添加订阅 -> 请求订阅）后，当发生资源变更时，消息通知会推送消息到您所配置的SMN主题。 关于SMN的详细使用说明请参见《消息通知服务用户指南》。 目前，消息通知服务支持Config以下几种类型的消息通知： 资源变更（创建/修改/删除）的消息通知；
自定义合规规则包 如果您需要根据自身的需求创建自定义合规规则包，可以参考本节中的示例模板编写合规规则包模板文件，通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。 概念介绍 Resource：Resource是模板中最重要的元素，通过关键字 "resource"
修改合规规则包 操作场景 合规规则包创建完成后，如合规规则包未部署成功，或需要修改其名称和规则参数值，您可参考以下步骤对合规规则包进行修改更新。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤
当聚合器账号发起聚合请求时，需要源账号向聚合器账号授予收集资源配置和合规性数据的权限，资源聚合器才可以收集源账号的资源数据。授权和创建聚合器并无先后关系，先创建资源聚合器或先授权均可。 组织类型的聚合器无需授权，即可收集整个组织中所有成员账号的资源数据。 本章节将为您介绍如下内容： 添加授权
修改组织合规规则包 操作场景 组织合规规则包创建完成后，您可以随时需要修改其名称和规则参数值。当组织合规规则包部署目标为组织时，如在组织的部分账号中部署失败，您还可以修改组织合规规则包的排除账号，将部署失败的账号排除后重新部署。 创建或修改组织合规规则包需要开启资源记录器，资源记
应用场景 云审计服务支持创建数据类事件追踪器，用于记录数据操作日志。数据类追踪器用于记录数据事件，即针对用户对OBS桶中的数据的操作日志，例如上传、下载等。 修复项指导 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知，详见配置追踪器。
求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Sub
应用场景 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现对用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。确保IAM用户组中至少有一个IAM用户，空置的IAM用户组为管理盲区，可能存在管理风险。 修复项指导 管理员创建用户组并授权后
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
已部署：合规规则包已部署成功，合规规则均创建成功。 部署中：合规规则包正在部署中，合规规则正在创建中。 部署异常：合规规则包部署失败。 回滚成功：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则删除成功。 回滚中：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则正在删除中。
GaussDB资源属于指定虚拟私有云ID 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-instance-in-vpc 规则展示名 GaussDB实例属于指定虚拟私有云ID 规则描述 指定虚拟私有云ID，不属于此虚拟私有云的GaussDB实例，视为“不合规”。 标签
ECS资源属于指定虚拟私有云ID 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-in-vpc 规则展示名 ECS资源属于指定虚拟私有云ID 规则描述 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规”。 标签 ecs、vpc 规则触发方式 配置变更
开启并配置资源记录器的资源转储和主题功能后，当在资源记录器监控范围内的资源被创建、修改、删除以及资源关系发生变化时，向您发出通知，同时资源记录器还可以将您的资源变更消息和资源快照进行定期存储。 资源合规性 资源合规特性帮助您快速创建一组合规规则，用于评估您的资源是否满足合规要求。您还可以查看和导出全部不合规资源的信息。
查看资源聚合器 操作场景 您可以通过资源聚合器列表查看所有已创建的资源聚合器及其详情，并支持在列表中进行搜索操作。 查看组织资源聚合器聚合的资源信息和合规性数据依赖于组织服务的相关授权项，您需要具有如下权限： organizations:organizations:get org
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
