检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
状态码 正常 返回值 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 202 Accepted 请求已被接受。 204 No Content DELETE操作正常返回。 异常 返回值 说明 400 Bad Request 服务器未能处理请求。
设置合适的主体名称和显示名，单击“确定”，完成主题创建。 以短信方式为例，添加订阅。 单击“添加订阅”。 选择协议为“短信”。 订阅终端中输入需要通知的有效手机号码。 单击“确定”。 在订阅页签，点击“请求订阅”。 添加订阅的手机上，会收到确认短信，按照短信指示完成订阅确认。 步骤三：设置云监控服务的告警通知
Console侧密码登录的IAM用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 mfa-enabled-for-iam-console-access 规则展示名 Console侧密码登录的IAM用户开启MFA认证 规则描述 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规”。
仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转Config 01 了解 您可以通过配置审计（Config）服务来检索、存储、评估自己在云平台上的资源。 产品介绍 什么是Config 基本概念 功能总览 与其他服务的关系 计费说明 权限管理 03 使用 您可以使用Config查看
源审计。 自定义策略是一个用户开发并发布在函数工作流（FunctionGraph）上的函数。将合规规则和函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的OpenAPI回传Conf
IAM用户开启登录保护 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-login-protection-enabled 规则展示名 IAM用户开启登录保护 规则描述 IAM用户未开启登录保护，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型
根用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 root-account-mfa-enabled 规则展示名 根用户开启MFA认证 规则描述 根用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 周期触发 规则评估的资源类型 account 规则参数
（可选）开启并配置消息通知（SMN）主题。 打开主题开关，选择主题所在区域和主题名，用于接收资源变更时产生的消息通知。 配置当前账号下消息通知主题： 选择“您自己的主题”，并选择主题所在区域和主题名，用于接收资源变更时产生的消息通知。如无SMN主题，则需先创建SMN主题，详见创建主题。 配置其他账号下消息通知主题：
nfig就会向用户发送消息通知，其中包括非用户操作导致的属性变化和资源属性的数据结构变化等，具体请参见消息通知。因此，不建议使用“短信”或“邮件”接收Config的消息通知，推荐使用“HTTPS”或“FunctionGraph（函数）”方式。 如何获取各对接云服务上报Config的资源属性？
fig还会定期（24小时）对您的资源进行存储；您还可以通过配置合规规则来对您的资源进行合规性检查。 查看资源详情：Config会索引您在云平台上的所有资源信息，为您提供丰富的检索功能。 查看资源关系：Config会建立资源之间的关系状态，帮助您查看资源之间的关联关系。 查看资源历
源审计。 自定义策略是一个用户开发并发布在函数工作流（FunctionGraph）上的函数。将合规规则和函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的Open API回传Con
IAM用户开启MFA 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-mfa-enabled 规则展示名 IAM用户开启MFA 规则描述 IAM用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数
开启并配置资源记录器 操作场景 资源记录器为您提供面向资源的配置记录监控能力，帮您轻松实现海量资源的自主监管，用来跟踪您在云平台上且Config支持的云服务资源变更情况。 开启并配置资源记录器的资源转储和主题功能后，当对接服务上报Config的资源变更（被创建、修改、删除等）、资
资源记录器概述 概述 资源记录器为您提供面向资源的配置记录监控能力，帮您轻松实现海量资源的自主监管，用来跟踪您在云平台上且Config支持的云服务资源变更情况。 资源记录器可以为您提供以下功能： 当您开启并配置消息通知SMN主题后，在资源被创建、修改或删除时发送通知给您； 当您开
应用场景 给IAM用户授权时建议您使用“继承所选用户组的策略”的方式，而不是“直接给用户授权”。这可以降低访问管理的复杂性，并减少IAM用户无意中接收或保留过多权限的风险。详见给IAM用户授权。 修复项指导 请创建IAM用户组，并将策略挂载到该用户组，然后将用户添加到用户组，删除用户上直接附加的策略或权限。
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的Config操作列表 操作名称 资源类型 事件名称 创建合规规则
基本概念 资源 资源是用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 配置审计（Config）支持的资源类型和区域请参阅支持的服务和区域。 资源关系 资源关系记录了您在云平台上的不同资源之间的关联情况。例如：
通过发布在FunctionGraph上的函数，执行用户自定义的资源合规评估逻辑。 添加自定义合规规则时，将合规规则和FunctionGraph函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的OpenAPI回传Config服务合规评估结果。
系统会自动为您的华为云CCE任务部署安全更新和补丁。如果发现影响华为云CCE平台版本的安全问题，华为云会修补该平台版本。要帮助对运行华为云cluster的华为云CCE任务进行补丁管理，请更新您服务的独立任务以使用最新的平台版本。 6_SECURE DEVICES: ENCRYPTION 通
资源关系记录了您在华为云上的不同资源之间的关联情况。例如云硬盘与云服务器之间的绑定关系，云服务器与虚拟私有云之间的归属关系等。借助资源关系，您可以方便地掌握您在云平台上拥有的所有资源的组成结构和依赖关系。仅Config支持的资源关系才会在资源概览页的“关联资源”页签中显示，请参阅支持的资源关系来了解目前支持的资源关系。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
