检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS桶策略授权约束 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-policy-not-more-permissive 规则展示名 OBS桶策略授权约束 规则描述 OBS桶策略授权了控制策略以外的访问行为，视为“不合规”。 标签 obs、access-analyzer-verified
OBS桶禁止公开读 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-public-read-policy-check 规则展示名 OBS桶禁止公开读 规则描述 OBS桶可以被公开读，视为“不合规”。 标签 obs、access-analyzer-verified
OBS桶禁止公开写 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-public-write-policy-check 规则展示名 OBS桶禁止公开写 规则描述 OBS桶可以被公开写，视为“不合规”。 标签 obs、access-analyzer-verified
OBS桶不使用ACL授权 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-acl-prohibited 规则展示名 OBS桶不使用ACL授权 规则描述 OBS桶通过ACL进行授权（不包含默认部分），视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的Config操作列表 操作名称 资源类型 事件名称 创建合规规则
GES图支持跨AZ高可用 规则详情 表1 规则详情 参数 说明 规则名称 ges-graphs-multi-az-support 规则展示名 GES图支持跨AZ高可用 规则描述 GES图不支持跨AZ高可用，视为“不合规”。 标签 ges 规则触发方式 配置变更 规则评估的资源类型
CSS集群未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-not-enable-white-list 规则展示名 CSS集群未开启访问控制开关 规则描述 CSS集群未开启访问控制开关，视为“不合规”。 标签 css 规则触发方式 配置变更
OBS桶存储类型检查 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-storageClass-check 规则展示名 OBS桶存储类型检查 规则描述 OBS桶的存储类型与指定的存储类型不一致，视为“不合规” 。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
OBS桶启用日志记录 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-logging-enabled 规则展示名 OBS桶启用日志记录 规则描述 OBS桶未启用日志记录，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型 obs.buckets
OBS桶策略中授权检查 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-policy-grantee-check 规则展示名 OBS桶策略中授权检查 规则描述 OBS桶策略授权了不被允许的访问行为，视为“不合规”。 标签 obs、access-analyzer-verified
OBS桶启用跨区域复制 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-replication-enabled 规则展示名 OBS桶启用跨区域复制 规则描述 OBS桶未启用跨区域复制，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
OBS桶启用多版本控制 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-versioning-enabled 规则展示名 OBS桶启用多版本控制 规则描述 OBS桶未启用多版本控制，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型 obs.buckets
404 资源未找到 500 服务器内部错误。 错误码 请参见错误码。 父主题： 合规性
资源合规概述 概述 资源合规特性帮助您快速创建一组合规规则，用于评估您的资源是否满足合规要求。您可以选择Config提供的系统内置预设策略或自定义策略，并指定需要评估的资源范围来创建一个合规规则；合规规则创建后，有多种机制触发规则评估，然后查看合规规则的评估结果来了解资源的合规情况
IAM策略使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-policy-in-use 规则展示名 IAM策略使用中 规则描述 IAM策略未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.policies
CSS集群Kibana未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-kibana-not-enable-white-list 规则展示名 CSS集群Kibana未开启访问控制开关 规则描述 CSS集群Kibana未开启访问控制开关，视为
OBS桶启用生命周期规则 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-lifecycle-enabled 规则展示名 OBS桶启用生命周期规则 规则描述 OBS桶未启用生命周期规则，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
OBS桶启用WORM保留策略 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-default-lock-enabled 规则展示名 OBS桶启用WORM保留策略 规则描述 OBS桶未启用WORM保留策略，视为“不合规”。 标签 obs 规则触发方式 配置变更
适用于内容分发网络（CDN）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 cdn-enable-https-certificate CDN使用HTTPS证书 cdn CDN未使用HTTPS，视为“不合规
资源合规常见问题 最多可以添加多少个合规规则？ 每个账号最多可以添加500个合规规则。 添加合规规则时，规则参数指的是什么？ 规则参数和合规策略是对应的，例如：您选择了“资源具有指定的标签”预设策略，则需要配置该预设策略对应的规则参数“key”和“value”的具体值。 预设策略的规则参数无法增删
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
