检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源清单常见问题 “资源清单”页面中怎么无法删除资源？ “资源清单”页面只提供查看、导出资源功能，如果要对资源进行删除等管理类的操作，请单击右侧操作列的“查看详情”，跳转至资源所属的服务页面进行操作。 图1 查看资源详情 为什么云服务资源发生了变化，“资源清单”中相应资源未发生变化？ 资源数据同步到Config存在延迟。
为避免循环评估的行为，合规规则不支持评估配置审计服务的合规规则和合规规则包两种资源类型。 如下JSON表示了一个用于检查在区域1的弹性云服务器是否具有tag（env：production）标签的预设策略： { "id": "5fcd8696dfb78231e6f2f899"
查询指定聚合合规规则详情 功能介绍 查询指定聚合合规规则的详情。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/aggregators/aggregate-data/policy-assignment/detail
配置变更 规则评估的资源类型 cts.trackers 规则参数 无 应用场景 云审计服务记录了用户对云服务资源新建、修改、删除等操作的详细信息，控制台的事件列表中会保存最近7天的操作记录。如果需要将操作记录保存7天以上，则需要配置事件转储至LTS功能，云审计服务会定期将操作记录同
查询指定聚合合规规则的资源评估结果详情 功能介绍 查询指定聚合合规规则的资源评估结果详情。包含评估的资源，以及每个资源是否符合规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/aggreg
object ResourceQL查询字段。 results Array of objects ResourceQL查询结果。 表5 QueryInfo 参数 参数类型 描述 select_fields Array of strings ResourceQL查询字段。 状态码： 400 表6
secrets 规则参数 无 应用场景 CSMS凭据可以配置轮转，您可以使用轮转来将长期机密信息替换为短期机密信息。轮转机密信息可以限制非授权用户使用被泄露机密信息的时间。因此，您应该经常轮转您的机密信息。 修复项指导 请为您的凭据配置自动轮转，并选择合适的轮转策略和轮转周期。 检测逻辑
列举高级查询Schema 功能介绍 列举高级查询使用的Schema。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/schemas 表1 路径参数 参数 是否必选 参数类型 描述 domain_id
云服务器 裸金属服务器 BMS 云服务器 云备份 CBR 备份 云耀云服务器 HECS 云耀云服务器 镜像服务 IMS 镜像 关联（isAssociatedWith） 弹性云服务器 ECS 云服务器 裸金属服务器 BMS 云服务器 云耀云服务器 HECS 云耀云服务器 NAT网关 公网NAT网关
分页参数，通过上一个请求中返回的marker信息作为输入，获取当前页。 最小长度：4 最大长度：400 limit 否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：100 resource_deleted 否 Boolean 是否查询已删除的资源。默认为false，不查询已删除的资源 缺省值：false
查询单个内置策略 功能介绍 根据策略ID查询单个内置策略。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/policy-definitions/{policy_definition_id} 表1 路径参数 参数 是否必选 参数类型 描述
天数，默认值为90。 应用场景 CSMS凭据可以配置轮转，您可以使用轮转来将长期机密信息替换为短期机密信息。轮转机密信息可以限制非授权用户使用被泄露机密信息的时间。因此，您应该经常轮转您的机密信息。 修复项指导 请为您的凭据配置自动轮转，并选择合适的轮转策略和轮转周期。 检测逻辑
查询用户可见的区域 功能介绍 查询用户可见的区域。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
对于某个具体的资源类型，我们可以用'.'嵌套的方式去查询'properties'下的具体字段。例如，弹性云服务器的'properties'里有'status'和'addresses'字段，可以用如下语句查询正在运行的弹性云服务器及其地址。 SELECT name, created
仅组织类型的资源聚合器依赖这些授权项。 √ x 查询资源聚合器列表 GET /v1/resource-manager/domains/{domain_id}/aggregators rms:aggregators:list - √ x 查询指定资源聚合器详情 GET /v1/reso
删除高级查询 功能介绍 删除单个高级查询。 调用方法 请参见如何调用API。 URI DELETE /v1/resource-manager/domains/{domain_id}/stored-queries/{query_id} 表1 路径参数 参数 是否必选 参数类型 描述
Integer 查询记录数默认为1000，limit最多为1000,不能为负数，最小值为1 最小值：1 最大值：1000 缺省值：1000 offset 否 Integer 索引位置，从第一条数据偏移offset条数据后开始查询，默认为0（偏移0条数据，表示从第一条数据开始查询）,必须为数字，不能为负数
标签值的格式为key或key=value。 数组长度：1 - 5 resource_deleted 否 Boolean 是否查询已删除的资源。默认为false，不查询已删除的资源 缺省值：false 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
合器”，进入“聚合器”页面。 单击页面右上角的“创建聚合器”。 在创建聚合器页面，先勾选“允许数据复制”确认框，然后配置聚合器名称和源账号信息。 如果源类型选择“添加账号”，则输入华为云账号ID，多个账号之间以逗号分隔；如果源类型选择“添加组织”，资源聚合器将直接聚合此组织下账号
规” 3.3 ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs、vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” 3.3 ecs-instance-no-public-ip ECS资源不能公网访问 ecs ECS资源具有弹性公网IP，视为“不合规”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
