检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/tracker-config 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/aggregators 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/stored-queries 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
检测逻辑 账号在指定区域均已创建“启用”状态的CTS追踪器，视为“合规”。 账号在任意指定的区域，未创建“启用”状态的CTS追踪器，视为“不合规”。
账号下存在“启用”状态的CTS追踪器追踪指定的OBS桶，视为“合规”。 账号下所有“启用”状态的CTS追踪器均未追踪指定的OBS桶，视为“不合规”。 账号下不存在“启用”状态的CTS追踪器，视为“不合规”。 父主题： 云审计服务 CTS
调用方法 请参见如何调用API。
您需要拥有华为云账号以及该账号对应的 Access Key（AK）和 Secret Access Key（SK），请在华为云控制台“我的凭证 > 访问密钥”页面上创建和查看您的AK/SK。具体请参见访问密钥。
组织管理账号在组织中开启Config为可信服务后，Config可以获取组织中的组织单元及成员账号信息，并基于此信息使用组织级的相关能力。
默认规则 该示例模板中对应的合规规则的说明如下表所示： 表1 适用于Landing Zone基础场景的最佳实践合规包默认规则说明 规则目标 合规规则 规则中文名称 组织单元和账号设计 account-part-of-organizations 账号加入组织 组织单元和账号设计 iam-user-group-membership-check
调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/stored-queries 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
在详情页的“按资源计数排序的账号”列表单击某个“账号ID”，界面将跳转至“资源”页面并自动筛选出此聚合器中某一账号包含的全部资源。 在详情页的“不合规规则”列表单击某个“规则名称”，界面将显示此合规规则的详细信息。 图1 资源聚合器详情页 父主题： 资源聚合器
CTS追踪器，视为“不合规” tracker-config-enabled-check 账号开启资源记录器 config 如果账号未开启资源记录器，视为“不合规” 父主题： 合规规则包示例模板
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
CTS追踪器未追踪指定的OBS桶，视为“不合规” cts-support-validate-check CTS追踪器打开事件文件校验 cts CTS追踪器未打开事件文件校验，视为“不合规” cts-tracker-exists 创建并启用CTS追踪器 cts 账号未创建CTS追踪器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
