检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调用方法 请参见如何调用API。
MFA认证 iam 根账号未开启MFA认证,视为“不合规” iam-policy-in-use IAM策略使用中 iam IAM策略未附加到IAM用户、用户组或委托,视为“不合规” iam-role-in-use IAM权限使用中 iam IAM权限未附加到IAM用户、用户组或委托
CTS追踪器未追踪指定的OBS桶,视为“不合规” cts-support-validate-check CTS追踪器打开事件文件校验 cts CTS追踪器未打开事件文件校验,视为“不合规” cts-tracker-exists 创建并启用CTS追踪器 cts 账号未创建CTS追踪器
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
规则中文名称 涉及云服务 规则描述 waf-instance-enable-block-policy 启用WAF实例启用拦截模式防护策略 waf WAF实例未启用拦截模式防护策略,视为“不合规” waf-instance-enable-protect 启用WAF实例域名防护 waf 如果账号未配置并启用
调用方法 请参见如何调用API。
配置审计 Config 账号开启资源记录器 父主题: 系统内置预设策略
调用方法 请参见如何调用API。
POST /v1/resource-manager/domains/{domain_id}/aggregators/aggregate-resource-config rms:aggregatorResources:get - √ x 查询聚合器中账号资源的计数 POST /v1
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
调用方法 请参见如何调用API。
CTS追踪器未追踪指定的OBS桶,视为“不合规” cts-support-validate-check CTS追踪器打开事件文件校验 cts CTS追踪器未打开事件文件校验,视为“不合规” cts-tracker-exists 创建并启用CTS追踪器 cts 账号未创建CTS追踪器
如果您是组织管理员或Config服务的委托管理员,您还可以添加组织类型的合规规则包,直接作用于您组织内账号状态为“正常”的成员账号中。 约束与限制 每个账号最多可以创建50个合规规则包(包括组织合规规则包),最多可以创建500个合规规则。
约束与限制 每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器,资源记录器处于关闭状态时,合规规则仅支持查看、停用和删除操作。
调用方法 请参见如何调用API。
IAM策略不具备Admin权限 iam IAM策略中存在admin权限(Action为*:*:*或*:*或*),视为“不合规” 5.4 iam-root-access-key-check IAM账号存在可使用的访问密钥 iam 账号有可使用的AK/SK访问密钥,视为“不合规” 6.4
组织 Organizations 账号加入组织 父主题: 系统内置预设策略