检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源聚合器聚合的源账号只有开启资源记录器后，源账号的资源信息和合规性数据才会聚合到资源聚合器，不同场景的说明如下： 如源账号从未开启过资源记录器，则资源聚合器无法聚合此源账号的资源信息和合规性数据。
当您开启并配置资源转储OBS桶后，对资源快照进行定期（24小时）存储。
基于组织批量配置资源记录器 操作场景 当前Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用。
CBR 对象存储服务 OBS 镜像服务 IMS 裸金属服务器 BMS 父主题： 资源合规
Config 合规规则包 云备份 CBR 备份 绑定（isAttachedTo） 弹性云服务器 ECS 云服务器 云硬盘 EVS 磁盘 高性能弹性文件服务 SFS Turbo SFS Turbo 策略 绑定（isAttachedTo） 云备份 CBR 存储库 存储库 绑定（isAttachedTo
云搜索服务 CSS 集群（css.clusters） NAT网关 NAT 公网NAT网关（nat.natGateways） 私网NAT网关（nat.privateNatGateways） 云备份 CBR 存储库（cbr.vault） 数据加密服务 DEW 密钥（kms.keys）
父主题： 对象存储服务 OBS
标签 obs、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 obs.buckets 规则参数 无 父主题： 对象存储服务 OBS
合规性数据： 一个合规规则包包含一个或多个合规规则，而每一条合规规则会评估一个或多个资源的合规结果，配置审计服务提供了如下的合规性数据，供您了解合规规则包的评估结果概览： 合规规则包的合规性评估：代表合规规则包中的所有合规规则是否评估到不合规的资源。
(for MySQL)）的最佳实践 适用于对象存储服务（OBS）的最佳实践 适用于VPC安全组的最佳实践 适用于Web应用防火墙（WAF）的最佳实践 父主题： 合规规则包
Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等，因此使用Config时您必须保持资源记录器的开启状态。
4.R_4 开启强制备份 sfsturbo-protected-by-cbr SFSturbo资源在备份存储库中 cbr, sfsturbo SFSturbo资源没有关联备份存储库，视为“不合规” C.CS.FOUNDATION.G_6_1.R_7 开启数据库审计日志 rds-instance-enable-auditLog
II-5 应实施安全控制措施，保护存储在云端的客户信息的完整性和机密性。 rds-instances-enable-kms 确保云数据库(RDS)实例启用了加密。 II-5 应实施安全控制措施，保护存储在云端的客户信息的完整性和机密性。
由于可能存在敏感数据，因此启用传输中加密有助于保护该数据。 8.1.4.7 b）应采用密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。
(for MySQL)）的最佳实践 适用于对象存储服务（OBS）的最佳实践 适用于VPC安全组的最佳实践 适用于Web应用防火墙（WAF）的最佳实践 父主题： 合规规则包示例模板
公有云的数据中心分布在全球不同区域，通过在指定区域开通云审计服务，可以将应用程序的设计更贴近特定客户的需求，或满足特定地区的法律或其他要求。 6.4 cts-kms-encrypted-check 确保云审计服务的追踪器已配置KMS加密存储用于归档的审计事件。
开启并配置资源记录器的资源转储和主题功能后，当在资源记录器监控范围内的资源被创建、修改、删除以及资源关系发生变化时，向您发出通知，同时资源记录器还可以将您的资源变更消息和资源快照进行定期存储。具体请参见资源记录器。
示例2：查询资源聚合器下特定规格的云硬盘 SELECT * FROM aggregator_resources WHERE provider = 'evs' AND type = 'volumes' AND properties.size = 100 示例3：资源聚合器下对象存储桶模糊查询
DRS 数据复制服务实时灾备任务不使用公网网络 配置变更 drs.dataGuardJob 数据复制服务实时迁移任务不使用公网网络 配置变更 drs.migrationJob 数据复制服务实时同步任务不使用公网网络 配置变更 drs.synchronizationJob 数据加密服务
drs 数据复制服务实时灾备任务使用公网网络，视为“不合规” drs-migration-job-not-public 数据复制服务实时迁移任务不使用公网网络 drs 数据复制服务实时迁移任务使用公网网络，视为“不合规” drs-synchronization-job-not-public
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
