检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修复项指导 使用该闲置的IAM用户登录管理控制台，或删除该闲置的IAM用户，详见IAM用户登录或删除IAM用户。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户为“启用”状态且开启“管理控制台访问”，若在指定时间内有登录行为，视为“合规”。
组织 Organizations 账号加入组织 父主题： 系统内置预设策略
编程访问：启用访问密钥，用户仅能通过API、CLI、SDK等开发工具访问华为云服务。 管理控制台访问：启用登录密码，用户仅能登录华为云管理控制台访问云服务。 请用户不要通过密码方式进行编程访问。 修复项指导 修改IAM用户，访问方式只允许编程访问和管理控制台访问中的一种，并确保一个IAM用户上只配置登录密码和访问密钥中的一种。
确保IAM用户、用户组或委托仅拥有所需操作的相关权限。为了提高账号资源的安全性，不创建允许“*”或“*:*”或“*:*:*”管理权限的自定义策略。 修复项指导 管理员可以修改不合规的IAM自定义策略，详见修改、删除自定义策略。 检测逻辑 IAM自定义策略配置了Allow的全部云服务的
镜像服务 IMS 私有镜像开启加密 父主题： 系统内置预设策略
CCE集群版本为处于维护的版本 CCE集群运行的非受支持的最旧版本 CCE集群资源不具有弹性公网IP CCE集群规格在指定的范围 CCE集群VPC检查 父主题： 系统内置预设策略
S桶中的数据的操作日志，例如上传、下载等。 修复项指导 用户首次进入云审计服务时，在追踪器页面单击“开通云审计服务”，系统会自动为您创建一个名为system的管理类事件追踪器，详见创建追踪器。 检测逻辑 账号未创建CTS追踪器，视为“不合规”。 账号已创建CTS追踪器，但均未启用，视为“不合规”。
资源具有指定前后缀的标签键 资源标签非空 资源具有指定的标签 资源属于指定企业项目ID 资源在指定区域内 资源在指定类型内 不允许的资源类型 父主题： 系统内置预设策略
云备份 CBR CBR备份被加密 CBR备份策略执行频率检查 CBR存储库最低保留天数 父主题： 系统内置预设策略
部署 CodeArts Deploy CodeArts项目下的主机集群为可用状态 CodeArts编译构建下的项目未设置参数加密 父主题： 系统内置预设策略
云硬盘创建后在指定天数内绑定资源实例 云硬盘闲置检测 已挂载的云硬盘开启加密 云硬盘开启加密 EVS资源在备份存储库保护中 EVS资源的备份时间检查 父主题： 系统内置预设策略
云防火墙 CFW CFW防火墙配置防护策略 父主题： 系统内置预设策略
TaurusDB实例开启传输数据加密 TaurusDB实例跨AZ部署检查 TaurusDB实例EIP检查 TaurusDB实例VPC检查 父主题： 系统内置预设策略
iam 规则触发方式 配置变更 规则评估的资源类型 iam.policies 规则参数 无 应用场景 避免长期存在未绑定的IAM策略，防止因管理疏漏引发计划外授权，从而导致恶意操作。 修复项指导 判断该IAM策略是否仍需使用，将其附加到预期的IAM用户、用户组或委托上，或删除该IAM策略。
NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略
弹性伸缩组均衡扩容 弹性伸缩组使用弹性负载均衡健康检查 弹性伸缩组启用多AZ部署 弹性伸缩组未配置IPv6带宽 弹性伸缩组VPC检查 父主题： 系统内置预设策略
CSS集群不能公网访问 CSS集群支持安全模式 CSS集群未开启访问控制开关 CSS集群Kibana未开启访问控制开关 CSS集群开启慢日志 父主题： 系统内置预设策略
至LTS功能，云审计服务会定期将操作记录同步保存到用户定义的LTS日志流中进行长期保存。 修复项指导 开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前用户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在LTS自动创建日志组
regionList：指定的Region列表，数组类型。 应用场景 云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审计服务，可以将应用程序的设计更贴近特定客户的需求，或满足特定地区的法律或其他要求。
MRS资源属于指定VPC MRS集群开启kerberos认证 MRS集群使用多AZ部署 MRS集群未绑定弹性公网IP MRS集群开启KMS加密 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
