检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 Config部署时不区分物理区域,为全局级服务。授权时,在全局级服务中设置权限,访问Config时,不需要切换区域。 具有Conf
2020-12-25 第二次正式发布,本次更新如下: 新增错误码:RMS.00010053; 新增“列举所有资源”接口; 新增“区域管理”下的“查询用户可见的区域”接口。 2020-11-30 第一次正式发布。
KMS密钥不处于“计划删除”状态 kms KMS密钥处于“计划删除“状态,视为“不合规” multi-region-cts-tracker-exists 在指定区域创建并启用CTS追踪器 cts 账号未在指定region列表创建CTS追踪器,视为“不合规” rds-instance-enable-backup
合规” 3.14 cts-tracker-exists 创建并启用CTS追踪器 cts 账号未创建CTS追踪器,视为“不合规” 3.14 multi-region-cts-tracker-exists 在指定区域创建并启用CTS追踪器 cts 账号未在指定Region列表创建CTS追踪器,视为“不合规”
资源类型名称。 regions Array of regions objects 区域列表。 表7 regions 参数 参数类型 描述 region_id String 区域ID。 count Long 该资源类型在当前区域的数量。 状态码: 400 表8 响应Body参数 参数 参数类型 描述
资源类型名称。 regions Array of regions objects 区域列表。 表7 regions 参数 参数类型 描述 region_id String 区域ID。 count Long 该资源类型在当前区域的数量。 状态码: 400 表8 响应Body参数 参数 参数类型 描述
能。 表1 配置审计服务常用功能 功能分类 功能名称 功能描述 资源清单 查看所有资源列表 查看当前账号下的全部资源。包含资源的名称、所在区域、所属服务、资源类型、所属企业项目。 查看单个资源详情 查看当前账号下某个具体资源的资源详情。包含资源的名称、创建时间、规格等。 筛选资源
账号ID。 detail Object 消息详情。 表2 detail参数 参数 参数类型 描述 region_id String 资源变更消息所在区域ID。 bucket_name String 资源变更消息所在OBS桶名。 object_key String 资源变更消息存储的OBS桶内对象的路径。
表2 detail 参数 参数类型 描述 snapshot_id String 资源快照ID。 region_id String 资源快照所在区域ID。 bucket_name String 资源快照所在OBS桶名。 object_keys Array of String 资源快照存储的OBS桶内对象的路径。
页面,然后按照上述路径所示查找资源变更消息存储文件,其中*表示文件名称。 资源变更消息存储文件的名称由账号ID、存储文件类型、OBS桶所在区域的ID、资源发生变更的服务和资源类型、存储时间组成。每个资源变更消息存储文件仅会存储一种资源的变更消息,如多个资源类型均有变更,则会分多个文件分别存储,“
MRS集群绑定弹性公网IP,视为“不合规” multi-region-cts-tracker-exists 在指定区域创建并启用CTS追踪器 cts 账号未在指定region列表创建并启用CTS追踪器,视为“不合规” private-nat-gateway-authorized-vpc-only
between 1 and 10. 区域ID列表的长度必须介于1和10之间。 请检查请求参数。 400 RMS.00010017 The max length of region id must be less than or equal to 36. 区域ID的长度必须小于等于36。 请检查请求参数。
“对象”页面,然后按照上述路径所示查找资源快照存储文件,其中*表示文件名称。 资源快照存储文件的名称由账号ID、存储文件类型、OBS桶所在区域的ID、存储时间、随机生成的字符串、拆分文件的序号组成。每个文件最多存储2000个资源的信息,超出后将拆分为多个文件,此时文件名称中才会出
查看组织合规规则包 操作场景 组织账号可以通过列表查看自己创建的组织合规规则包及其详情,并支持在列表中进行搜索过滤操作,但无法看到组织内其他账号添加的组织合规规则包。 当组织合规规则包部署成功后,会在组织内成员账号的合规规则包列表中显示此组织合规规则包。且该组织合规规则包的删除操
当前仅用户自行创建的预定义或自定义合规规则支持修正配置,通过组织合规规则或合规规则包创建的托管合规规则不支持修正配置。 基于RFS服务私有模板执行修正的场景下,对应区域的资源栈应至少预留5个配额,否则执行修正可能会因配额不足导致失败。 一个合规规则上只能创建一个修正配置。 当合规规则存在修正配置,则必须删
'with_item'用来定制模板化询问,以方便后续多次调用。 with_item = identifier AS '(' query ')' 例如,查询每个区域内数量大于100的资源类型,可以使用如下语句: WITH counts AS ( SELECT region_id, provider
CTS追踪器追踪指定的OBS桶 周期触发 account CTS追踪器打开事件文件校验 配置变更 cts.trackers 创建并启用CTS追踪器 周期触发 account 在指定区域创建并启用CTS追踪器 周期触发 account CTS追踪器符合安全最佳实践 周期触发 account 云数据库 RDS
cts-kms-encrypted-check CTS追踪器通过KMS进行加密 统一合规审计 multi-region-cts-tracker-exists 在指定区域创建并启用CTS追踪器 统一安全管控 cce-endpoint-public-access CCE集群资源不具有弹性公网IP 统一安全管控 e
MRS集群未绑定弹性公网IP mrs MRS集群绑定弹性公网IP,视为“不合规” multi-region-cts-tracker-exists 在指定区域创建并启用CTS追踪器 cts 账号未在指定region列表创建CTS追踪器,视为“不合规” pca-certificate-authority-expiration-check
String 资源名称。 provider String 云服务名称。 type String 资源类型。 region_id String 区域ID。 project_id String 项目ID。 ep_id String 企业项目ID。 checksum String 资源详情校验码。