检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看聚合的资源。 基本概念 源账号 源账号是配置审计服务需要聚合资源配置和合规性数据的账号。源账号可以是华为云账号或组织。 资源聚合器 资源聚合器是配置审计服务中的一种新的功能,可以从多个源账号收集资源配置和合规性数据。 聚合器账号 聚合账号是创建资源聚合器的账号。 授权 授权是
把每个读入的数组的元素求并,返回并集的数组。 sum(x) 返回和。 multimap_agg(key, value) 返回从输入键/值对创建的多重映射。 map_agg(key, value) 返回从输入键/值对创建的映射。 表5 时间函数 函数 功能描述 now() → date 获取当前时间。 date_diff(unit
合规” cbr-vault-minimum-retention-check CBR存储库最低保留天数 cbr 存储库未绑定策略或绑定的策略按天数保留且保留天数低于设定值,视为“不合规” ecs-protected-by-cbr ECS资源在备份存储库中 cbr, ecs ECS资源没有关联备份存储库,视为“不合规”
规则中文名称 涉及云服务 规则描述 dcs-redis-enable-ssl DCS Redis实例支持SSL dcs dcs redis资源可以公网访问,但不支持SSL时,视为“不合规” dcs-redis-high-tolerance DCS Redis实例高可用 dcs dcs
resource_provider: 指定资源服务。 resource_type:指定资源服务下的资源类型。 resource_id:资源ID。 tag_key:资源标签的键。 tag_value:资源标签的值。 policy_filter:Object类型。 region_id:字符串类型,最多128个字符,只能包括字母、数字、中划线(-)。
Memcached资源支持SSL dcs dcs memcached资源可以公网访问,但不支持SSL时,视为“不合规” dcs-redis-enable-ssl DCS Redis实例支持SSL dcs dcs redis资源可以公网访问,但不支持SSL时,视为“不合规” dds-instance-enable-ssl
资源类型。 最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key 否 String 标签键。 最大长度:128 tag_value 否 String 标签值。 最大长度:256 表5 CustomPolicy 参数 是否必选 参数类型
资源类型。 最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key 否 String 标签键。 最大长度:128 tag_value 否 String 标签值。 最大长度:256 表5 CustomPolicy 参数 是否必选 参数类型
PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。 表6 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。
PageInfo object 分页对象。 表5 TagEntity 参数 参数类型 描述 key String 标签键。 value Array of strings 标签键对应的标签值列表。 表6 PageInfo 参数 参数类型 描述 current_count Integer 当前页的资源数量。
ResourceCountsFilters object 资源计数过滤器。 group_by_key 是 String 用于对资源计数进行分组的键(RESOURCE_TYPE | ACCOUNT_ID)。 最小长度:1 最大长度:16 表4 ResourceCountsFilters 参数
String 资源类型。 最大长度:128 resource_id String 资源ID。 最大长度:512 tag_key String 标签键。 最大长度:128 tag_value String 标签值。 最大长度:256 表7 CustomPolicy 参数 参数类型 描述 function_urn
String 资源类型。 最大长度:128 resource_id String 资源ID。 最大长度:512 tag_key String 标签键。 最大长度:128 tag_value String 标签值。 最大长度:256 表5 CustomPolicy 参数 参数类型 描述 function_urn
对于管理员创建IAM用户接口,返回如图1所示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体(可选)
云服务名称。 display_name String 云服务显示名称,可以通过请求Header中的'X-Language'设置语言。 category_display_name String 云服务类别显示名称,可以通过请求Header中的'X-Language'设置语言。 resource_types
String 资源类型。 最大长度:128 resource_id String 资源ID。 最大长度:512 tag_key String 标签键。 最大长度:128 tag_value String 标签值。 最大长度:256 表6 CustomPolicy 参数 参数类型 描述 function_urn
400 RMS.00010028 The number of tag keys must be between 1 and 5. 不同标签键的数量必须介于1和5之间。 请检查请求参数。 400 RMS.00010029 The length of a tag key must be
资源类型。 最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key 否 String 标签键。 最大长度:128 tag_value 否 String 标签值。 最大长度:256 响应参数 状态码: 200 表6 响应Body参数 参数
资源类型。 最大长度:128 resource_id 否 String 资源ID。 最大长度:512 tag_key 否 String 标签键。 最大长度:128 tag_value 否 String 标签值。 最大长度:256 响应参数 状态码: 200 表7 响应Body参数 参数
参数,指定您期望由Config传递给FunctionGraph函数的静态参数,该参数为不合规资源修正的具体规则参数值。例如在当前场景下此处配置日志组的ID(键:log_group_id;值:具体日志组ID值),在FGS函数中使用log_group_id=event.get("log_group_id"