检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
照您自定义的修正逻辑对不合规资源进行快速修正，确保您的云上资源持续合规。 约束与限制 每个账号最多可以添加500个合规规则（包括由组织合规规则和合规规则包创建的托管规则）。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。
消息通知 您在开启资源记录器并成功配置消息通知（SMN）主题（创建主题 -> 添加订阅 -> 请求订阅）后，当发生资源变更时，消息通知会推送消息到您所配置的SMN主题。 关于SMN的详细使用说明请参见《消息通知服务用户指南》。 目前，消息通知服务支持Config以下几种类型的消息通知：
资源变更消息存储周期 6小时 单个账号每天最多能开启和修改资源记录器的次数 10次 每个账号最多可以添加的合规规则数（包括由组织合规规则和合规规则包创建的托管规则） 500个 每个账号最多可以添加的合规规则包数（包括组织合规规则包） 50个 每个账号最多能创建的账号类型的资源聚合器数 30个
策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，
的用户管理功能，给员工或应用程序创建IAM用户。 修复项指导 进入IAM的“admin”用户组，删除企业管理员以外的IAM用户，详见用户组添加/移除用户。 检测逻辑 IAM用户为根用户，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 根用户以外的“启用”状态的IAM用户加入admin用户组，视为“不合规”。
资源聚合器的使用限制如下： 单个账号最多能创建30个账号类型的资源聚合器。 单个资源聚合器最多能聚合30个源账号的数据。 单个账号类型资源聚合器每7天添加、更新和删除的最大源账号数量为1000个。 单个账号最多能创建1个组织类型的资源聚合器。 单个账号24小时内最多只能创建1次组织类型资源聚
并减少IAM用户无意中接收或保留过多权限的风险。详见给IAM用户授权。 修复项指导 请创建IAM用户组，并将策略挂载到该用户组，然后将用户添加到用户组，删除用户上直接附加的策略或权限。 检测逻辑 IAM用户直接附加了IAM策略或IAM权限，视为“不合规”。 IAM用户未直接附加IAM策略或IAM权限，视为“合规”。
导出所需资源列表的Excel格式文档。 查看资源合规 查看单个资源的合规性数据。 查看资源关系 查看资源之间的关联关系。 查看资源历史 查看资源的变更历史。 资源合规 添加规则 添加资源合规规则后，方可进行资源合规评估。可设置合规策略类型、合规策略的规则参数等。 立即评估 如果您需要立即启动规则评估，可以使用“立即评估”功能。
资源标签 查询资源实例列表 查询资源实例数量 批量添加资源标签 批量删除资源标签 查询资源标签 查询项目标签 父主题： API
、合规规则包的查看权限。 无 当添加了RMS ConsoleFullAccess权限的IAM用户或IAM身份中心用户在控制台对资源记录器、合规规则和合规规则包进行操作时仍提示没有操作权限，是因为相关功能需要特定权限的IAM委托，因此需要您单独添加操作IAM委托的权限。具体详情如下：
云搜索服务 CSS CSS集群启用安全模式 CSS集群启用快照 CSS集群开启磁盘加密 CSS集群启用HTTPS CSS集群绑定指定VPC资源 CSS集群具备多AZ容灾 CSS集群具备多实例容灾 CSS集群不能公网访问 CSS集群支持安全模式 CSS集群未开启访问控制开关 CSS集群Kibana未开启访问控制开关
弹性公网IP未进行任何绑定 vpc 弹性公网IP未进行任何绑定，视为“不合规” iam-group-has-users-check IAM用户组添加了IAM用户 iam IAM用户组未添加任意IAM用户，视为“不合规” iam-user-last-login-check IAM用户在指定时间内有登录行为 iam
当合规规则存在修正配置，则必须删除修正配置并且停用规则后，才可删除此合规规则。 单个合规规则的修正配置最多支持用户手动添加100个修正例外资源，基于设置的修正重试规则被自动添加至修正例外的资源没有配额限制。 由于资源变更数据同步到Config存在延迟，因此通过合规修正功能将不合规资源修正
IAM用户的访问密钥未在指定天数内轮转，视为“不合规”. iam-group-has-users-check IAM用户组添加了IAM用户 iam IAM用户组未添加任意IAM用户，视为“不合规” iam-password-policy IAM用户密码策略符合要求 iam IAM用户
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
e}/resource-instances/count rms:resources:listResourcesByTag - √ x 批量添加资源标签 POST /v1/resource-manager/{resource_type}/{resource_id}/tags/create
_id”，执行修正时不合规资源的ID将通过变量“noncompliant_resource_id”传递给FSG函数，每个不合规资源均会传递一次资源ID用于修正模板执行修正。 参数：指定您期望由Config传递给修正模板的静态参数，最多可以添加50个参数。该参数为不合规资源修正的具
合规规则包 包括合规规则包和组织合规规则包的增、删、改、查接口，以及合规性数据的查询接口。 资源标签 包含查询资源实例列表和数量、批量添加资源标签、批量删除资源标签、查询资源标签和查询项目标签等接口。
授权账号指OBS桶所属的账号。 参考自定义创建桶策略（JSON视图）对待授权账号授予相关OBS桶的权限。 桶策略的示例如下，配置该桶策略，将允许被授权组织成员账号的资源记录器将转储文件存放至本OBS桶的指定路径内，以下参数需要您根据实际使用场景手动替换： ${account_id}：需要被授权的组
"links": [ { "rel": "self", "href": "https://evs.regionid1a.xxxxxx.com/v2/059b5e0a2500d5552fa1c00adada8c06/os-
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
