检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他服务的关系 配置审计服务与周边服务的关系如下表所示。 表1 配置审计服务与其他服务的关系 服务名称 说明 交互功能 相关内容 消息通知服务（SMN） 在配置资源记录器时，可以根据需要选择配置消息通知主题。 说明： 如您先配置了资源存储（OBS桶），则SMN主题可以不配置。
适用于云数据库（RDS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 rds-instance-enable-backup RDS实例开启备份 rds 未开启备份的RDS资源，视为“不合规” rd
CTS追踪器启用事件分析 规则详情 表1 规则详情 参数 说明 规则名称 cts-lts-enable 规则展示名 CTS追踪器启用事件分析 规则描述 CTS追踪器未转储到LTS，视为“不合规”。 标签 cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers
否 String 合规结果。 policy_assignment_name 否 String 合规规则名称 最大长度：64 resource_name 否 String 资源名称 最小长度：1 最大长度：256 resource_id 否 String 资源ID 最小长度：1 最大长度：512
资源区域ID。 resource_id String 资源ID。 resource_name String 资源名称。 resource_provider String 云服务名称。 resource_type String 资源类型。 trigger_type String 触发器类
String 参数名称。 最小长度：1 最大长度：64 var_value 否 Object 参数的值。 表4 RemediationResourceParameter 参数 是否必选 参数类型 描述 resource_id 是 String 传入resourceID的参数名称。 最小长度：1
是 String 资源ID。 最小长度：1 最大长度：512 resource_provider 是 String 云服务名称，为兼容部分合规结果中云服务名称为空的场景，可为空字符串。 最小长度：0 最大长度：128 resource_type 是 String 资源类型，为兼容
BaseResourceEntity 参数 参数类型 描述 id String 资源ID。 name String 资源名称。 provider String 云服务名称。 type String 资源类型。 region_id String 区域ID。 project_id String
资源ID。 最小长度：1 最大长度：512 resource_name String 资源名称。 最小长度：1 最大长度：512 resource_provider String 云服务名称。 最大长度：128 resource_type String 资源类型。 最大长度：128
CTS追踪器符合安全最佳实践 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-enabled-security 规则展示名 CTS追踪器符合安全最佳实践 规则描述 不存在满足安全最佳实践的CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发
k_id 否 String 组织合规规则包ID。 最大长度：36 conformance_pack_name 否 String 合规规则包名称。 最小长度：1 最大长度：60 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 organiza
oleToAgency需根据不同的操作授予指定权限。 表2列出了Config常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RMS ConsoleFullAccess RMS FullAccess
合规规则包ID。 最大长度：36 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 组织合规规则包名称。 最小长度：1 最大长度：60 excluded_accounts 否 Array of strings 排除配置合规包的账号。 vars_structure
String 组织合规规则ID 最大长度：32 organization_policy_assignment_name 否 String 组织合规规则名称。 最大长度：60 limit 否 Integer 最大的返回数量。 最小值：1 最大值：200 缺省值：200 marker 否 String
规则类型，包括预定义合规规则（builtin）和用户自定义合规规则（custom），不填则默认为预定义合规规则（builtin） name 是 String 规则名称。 最大长度：64 description 否 String 规则描述。 最大长度：512 period 否 String 触发周期 policy_filter
资源区域ID。 resource_id String 资源ID。 resource_name String 资源名称。 resource_provider String 云服务名称。 resource_type String 资源类型。 trigger_type String 触发器类
Array of ResourceTag objects 标签列表，没有标签默认为空数组 resource_name String 资源名称，资源没有名称时默认为空字符串，eip返回ip地址。 表8 ResourceTag 参数 参数类型 描述 key String 键。最大长度128个unicode字符。
template_key String 预定义合规规则包模板名称。 template_uri String 合规规则包模板OBS地址 表3 VarsStructure 参数 参数类型 描述 var_key String 参数名称。 最小长度：1 最大长度：64 var_value Object
最大长度：36 表2 Query参数 参数 是否必选 参数类型 描述 policy_assignment_name 否 String 合规规则名称 最大长度：64 limit 否 Integer 最大的返回数量 最小值：1 最大值：500 缺省值：500 marker 否 String
API方式 通过调用列举云服务接口查询Config支持的云服务、资源和区域列表。其中provider字段为云服务名称，resource_types中的name字段为资源类型名称。 管理控制台方式 Config支持的服务和资源类型详见支持的服务和区域，在列表中“资源类型”列的括号中可获取相关信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
