检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
error_code String 错误码。 error_msg String 错误消息内容。 状态码： 403 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 500 表11
GaussDB GaussDB资源属于指定虚拟私有云ID GaussDB实例开启审计日志 GaussDB实例开启自动备份 GaussDB实例开启错误日志 GaussDB实例开启慢日志 GaussDB实例EIP检查 GaussDB实例跨AZ部署检查 GaussDB实例开启传输数据加密 父主题：
error_code String 错误码。 error_msg String 错误消息内容。 状态码： 403 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 500 表12
error_code String 错误码。 error_msg String 错误消息内容。 状态码： 403 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 500 表11
确保虚拟私有云安全组上的端口受到限制，管理对华为云中资源的访问。 CRY-02 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API网关REST API阶段，以允许后端系统对来自API网关的请求进行身份验证。 CRY-02 elb-predefined
Config快照导出成功 提示 Config资源快照导出到OBS成功 无 无 SYS.RMS Config历史记录导出失败 重要 Config资源历史记录导出到OBS失败 建议排查OBS桶权限 无法记录资源历史变化 SYS.RMS Config历史记录导出成功 提示 Config资源历史记录导出到OBS成功
error_code String 错误码。 error_msg String 错误消息内容。 状态码： 403 表14 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 500 表15
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 操作成功。 500 服务器内部错误。 错误码 请参见错误码。 父主题： 资源清单
程访问安全性。 2.3 使用强加密技术对所有非控制台管理访问进行加密。 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API Gateway REST API阶段，以允许后端系统对来自API Gateway的请求进行身份验证。 2.3 使用强加密技术对所有非控制台管理访问进行加密。
在左侧的导航栏选择“模板库 > 私有模板”。 单击右上方的“创建模板”，进入“创建模板”页面。 图1 创建私有模板 根据需要选择任意的创建方式、模板来源等，根据界面提示以及您需要的资源修正逻辑，完成模板文件的编写。 模板内容的示例可参考RFS私有模板内容示例。 模板配置完成后单击“立即创建”。 创建FunctionGraph函数
每次分页查询返回的最大数量，当limit参数非法时，response将响应错误码400。 marker String 否 上一次分页查询返回的marker值，当marker值非法时，repsonse将响应错误码400。
使用限制 为避免单用户长时间查询占用资源，影响其他用户，对高级查询功能做以下限制： 单次查询语句的执行时长不能超过15秒，否则会返回超时错误。 单次查询语句查询大量数据，会返回查询数据量过大的报错，需要用户主动简化查询语句。 单次查询结果只返回前4000条。 单个查询语句中最多只能做两次表的关联查询。
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 操作成功。 错误码 请参见错误码。 父主题： 资源聚合器
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 操作成功。 错误码 请参见错误码。 父主题： 资源聚合器
事件影响 SYS.RMS 配置不合规通知 重要 审计规则执行结果为不合规 修改资源不合规的配置项，使其合规。 无 SYS.RMS 配置合规通知 提示 审计规则执行结果变为合规 无 无 资源记录器支持的配置审计（Config）事件请参见：资源记录器事件监控。 父主题： 资源合规
（可选）在函数的设置页面适当修改函数的“执行超时时间”和“内存”，并启用日志配置。强烈建议您执行该项操作，否则资源修正的行为有可能会失败，且您无法通过日志记录定位函数执行的错误原因。 配置合规修正： 登录配置审计控制台。 在左侧导航栏，选择资源合规。 在规则页面，单击规则名称。 进入规则详情页面，选择“修正管理”，单击“修正配置”。
收集资源数据对应的合规规则，避免造成混淆或产生不必要的费用。 组织合规规则和组织合规包创建完成后，为什么会在部分组织成员账号中部署异常，且提示“tracker-config needs to be enabled”？ 是因为这些组织成员账号未开启资源记录器导致的部署异常。 Con
适用于分布式消息服务（DMS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 dms-kafka-not-enable-private-ssl DMS Kafka队列打开内网SSL加密访问 dms DMS
户在控制台对资源记录器、合规规则和合规规则包进行操作时仍提示没有操作权限，是因为相关功能需要特定权限的IAM委托，因此需要您单独添加操作IAM委托的权限。具体详情如下： 您在对资源记录器、合规规则和合规规则包进行操作时会提示需要创建委托并添加相应权限，创建委托需要您先添加iam:
适用于对象存储服务（OBS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 obs-bucket-public-read-policy-check OBS桶禁止公开读 obs 桶可以被公开读，视为“不合规”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
