检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DMS Kafka队列开启公网访问 规则详情 表1 规则详情 参数 说明 规则名称 dms-kafka-public-access-enabled-check 规则展示名 DMS Kafka队列开启公网访问 规则描述 DMS kafka队列开启公网访问，视为“不合规”。 标签 dms
添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下： 如您未开启资源记录器，
MRS集群开启kerberos认证 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-kerberos-enabled 规则展示名 MRS集群开启kerberos认证 规则描述 MRS集群未开启kerberos认证，视为“不合规”。 标签 mrs 规则触发方式
RabbitMQ实例开启公网访问 规则详情 表1 规则详情 参数 说明 规则名称 dms-rabbitmq-public-access-enabled-check 规则展示名 DMS RabbitMQ实例开启公网访问 规则描述 DMS RabbitMQ实例开启公网访问，视为“不合规”。
main_id}/tracker-config 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 调用者token。
资源变更消息和资源快照转储至OBS加密桶 开启并配置资源记录器 开启并配置资源记录器的资源转储和主题功能后，当对接服务上报Config的资源变更（被创建、修改、删除等）、资源关系变更时，您均可收到通知，同时还可对您的资源变更消息和资源快照进行定期存储。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
和规则参数。 添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则仅支持查看和删除操作。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
在左侧的导航栏中，选择“高级查询”。 在“预设查询”列表中单击任一查询操作列的“使用查询”。 图1 使用查询 进入查询编辑器，界面左侧显示各对接云服务资源类型的详细属性，并支持输入资源类型名称进行搜索。 图2 查看资源类型详细属性 通过“列举高级查询Schema”接口获取，其中t
IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若其已开启MFA认证，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若其未开启MFA认证，视为“不合规”。 父主题： 统一身份认证服务 IAM
为追踪该OBS桶。 账号下存在“启用”状态的CTS追踪器追踪指定的OBS桶，视为“合规”。 账号下所有“启用”状态的CTS追踪器均未追踪指定的OBS桶，视为“不合规”。 账号下不存在“启用”状态的CTS追踪器，视为“不合规”。 父主题： 云审计服务 CTS
列举资源关系详情 功能介绍 指定资源ID，查询该资源与其他资源的关联关系，可以指定关系方向为“in”或者“out”，需要当账号有rms:resources:getRelation权限。资源关系依赖开启资源记录器。 调用方法 请参见如何调用API。 URI GET /v1/reso
配置变更 ecs.cloudservers ECS资源在备份存储库中 配置变更 ecs.cloudservers ECS云服务器的备份时间检查 周期触发 ecs.cloudservers ECS资源绑定服务主机代理防护 配置变更 ecs.cloudservers 分布式缓存服务 DCS
步骤一：启用RFS可信服务 使用此功能前需先开启RFS可信服务，具体步骤如下： 以组织管理员账号登录管理控制台，进入“组织 Organizations”服务。 单击左侧导航栏的“可信服务”，进入“可信服务”页面。 在列表中单击“资源编排资源栈集服务（RF）”操作列的“启用”。 在
查。 查看资源详情：Config会索引您在云平台上的所有资源信息，为您提供丰富的检索功能。 查看资源关系：Config会建立资源之间的关系状态，帮助您查看资源之间的关联关系。 查看资源历史：您可以通过开启、配置资源记录器，来持续跟踪资源的变更历史。 发送消息通知：您在开启资源记录
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
列举资源关系 功能介绍 指定资源ID，查询该资源与其他资源的关联关系，可以指定关系方向为"in" 或者"out"。资源关系依赖开启资源记录器。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/re
as-multiple-az 弹性伸缩组启用多AZ部署 as 弹性伸缩组没有启用多AZ部署，视为“不合规” ecs-instance-key-pair-login ECS资源配置密钥对 ecs ECS未配置密钥对，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问
删除合规规则包 自定义合规规则包 合规规则包示例模板 高级查询 新建查询 查看查询 修改查询 删除查询 资源聚合器 创建资源聚合器 查看资源聚合器 修改资源聚合器 删除资源聚合器 查看聚合的资源 查看聚合的合规规则 授权资源聚合器账号 高级查询 02 入门 若您首次使用配置审计（Config
历史执行记录 基于预设查询创建自定义查询 您可以修改预设查询或已有自定义查询的名称、描述和查询语句，“另存为”后产生新的查询，此处以另存预设查询为例进行说明。 进入“高级查询”页面，选择“预设查询”页签。 “高级查询”页面默认展示预设查询列表。 单击目标查询操作列的“使用查询”，进入“使用查询”页面。
）。 当前每天仅支持最多开启和修改资源记录器10次，每天0点将重置此次数。 已对接Config的服务的资源数据同步到Config存在延迟，不同服务的延迟时间并不相同。对于已开启资源记录器且在监控范围内的资源，Config会在24小时内校正资源数据。如未开启资源记录器，或相关资源不
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
