检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs，evs
时间使用默认值，单击“下一步”。 确认规则配置符合预期，单击“提交”，完成规则创建。 在资源合规的规则页签，您可以查看该规则对IAM资源的检测结果。 步骤二：设置消息通知主题 登录消息通知服务控制台。 在左侧导航栏，选择主题管理。 在主题页面，右上角单击“创建主题”。 设置合适的
包含（contains） 弹性云服务器 ECS 云服务器 Web应用防火墙 WAF 网站 被包含（isContainedIn） Web应用防火墙 WAF 防护策略 防护策略 包含（contains） Web应用防火墙 WAF 网站 高性能弹性文件服务 SFS Turbo SFS Turbo 包含（contains）
在“规则”页签下的合规规则列表中，单击已创建修正配置的合规规则操作列的“更多 > 执行修正”。 在弹出的确认框中，单击“确定”，基于此合规规则的修正执行下方成功。 此合规规则检测出的全部不合格资源将依次全量执行修正。 图1 执行修正 在“规则”列表中单击此合规规则的规则名称，进入规则详情页。 在左上方选择“修正管理
在左侧导航栏，选择资源合规。 在规则页面，单击“添加规则”。 选择预设策略“OBS桶禁止公开读”，单击“下一步”。 在规则参数页面，保持默认的资源范围，区域选择您期望检测的区域，如“亚太-新加坡”。 完成规则创建，则合规规则只会评估“亚太-新加坡”的OBS桶。 返回规则列表页面，查看新建合规规则的评估结果。
rds-instance-multi-az-support RDS实例支持多可用区 可靠架构 volume-unused-check 云硬盘闲置检测 父主题： 合规规则包示例模板
关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs，evs
关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” volumes-encrypted-check 已挂载的云硬盘开启加密 ecs, evs
云硬盘创建后在指定天数内绑定资源实例 evs 创建的EVS在指定天数后仍未绑定到资源实例，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何云服务器，视为“不合规” cce-cluster-end-of-maintenance-version CCE集群版本为处于维护的版本
云硬盘的类型在指定的范围内 配置变更 evs.volumes 云硬盘创建后在指定天数内绑定资源实例 周期触发 evs.volumes 云硬盘闲置检测 配置变更 evs.volumes 已挂载的云硬盘开启加密 配置变更 evs.volumes 云硬盘开启加密 配置变更 evs.volumes
pattern：策略参数的字符串正则要求或每项的字符串正则要求，当参数类型为String或Array时生效。 keywords 合规策略关键词 一般为与合规策略相关的产品简称。 policy_type 合规策略的类型。 主要有以下类型： builtin custom builtin
cts-kms-encrypted-check 确保云审计服务（CTS）的追踪器已配置KMS加密存储用于归档的审计事件。 11.5 部署更改检测机制（例如，文件完整性监控工具），以提醒人员注意对关键系统文件、配置文件或内容文件的未经授权的修改（包括更改、添加和删除）;并将软件配置为至少每周执行一次关键文件比较。
trigger_type String 触发器类型，可选值："resource"和"period"。 keywords Array of strings 关键词列表。 default_resource_types Array of default_resource_types objects 默认资源类型列表
trigger_type String 触发器类型，可选值："resource"和"period"。 keywords Array of strings 关键词列表。 default_resource_types Array of default_resource_types objects 默认资源类型列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
