检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过发布在FunctionGraph上的函数，执行用户自定义的资源合规评估逻辑。 添加自定义合规规则时，将合规规则和FunctionGraph函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的OpenAPI回传Config服务合规评估结果。
合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 vpc-default-sg-closed 默认安全组关闭出、入方向流量 vpc 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规” vpc-sg-attached-ports 安全组连接到弹性网络接口 vpc 检
创建并启用CTS追踪器 cts 账号未创建CTS追踪器，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs，vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问
mrs 指定安全组id，不属于此安全组的mrs资源，视为“不合规” mrs-cluster-in-vpc MRS集群属于指定VPC mrs 指定虚拟私有云ID，不属于此VPC的mrs资源，视为“不合规” mrs-cluster-kerberos-enabled MRS集群开启kerberos认证
"display_name" : "虚拟私有云 VPC", "category_display_name" : "网络", "resource_types" : [ { "name" : "vpcs", "display_name" : "虚拟私有云",
DDS实例数据库版本检查 配置变更 dds.instances DDS实例属于指定虚拟私有云ID 配置变更 dds.instances 消息通知服务 SMN SMN主题配置访问日志 配置变更 smn.topic 虚拟私有云 VPC 未与子网关联的网络ACL 配置变更 vpc.firewallGroups
0.0/0或::/0，且开放TCP 22端口，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” kms-not-scheduled-for-deletion KMS密钥不处于“计划删除”状态
数据复制服务实时同步任务使用公网网络，视为“不合规” 3.3 ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs、vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” 3.3 ecs-instance-no-public-ip ECS资源不能公网访问
在左侧导航栏，选择资源合规。 在规则页面，单击“添加规则”。 在基础配置页面，选择预设策略中的“资源具有指定的标签”，单击“下一步”。 在规则参数页面，选择服务为“虚拟私有云”、资源类型为“安全组”、区域为“全部”。 设置规则参数：标签键为department，标签值列表为["team1", "team2"
DWS集群启用SSL加密连接 dws DWS集群未启用SSL加密连接，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs，vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问
DWS集群启用SSL加密连接 dws DWS集群未启用SSL加密连接，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问
创建并启用CTS追踪器 cts 账号未创建并启用CTS追踪器，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” ecs-instance-no-public-ip ECS资源不能公网访问
就会向用户发送消息通知，其中包括非用户操作导致的属性变化和资源属性的数据结构变化等，具体请参见消息通知。因此，不建议使用“短信”或“邮件”接收Config的消息通知，推荐使用“HTTPS”或“FunctionGraph（函数）”方式。 如何获取各对接云服务上报Config的资源属性？
0.0/0或::/0，且开放TCP 22端口，视为“不合规” ecs-instance-in-vpc ECS资源属于指定虚拟私有云ID ecs, vpc 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” kms-not-scheduled-for-deletion KMS密钥不处于“计划删除”状态
确保云搜索服务集群开启磁盘加密。 2.8.1 应保存适当和最新的资料记录，可供金管局检查。 vpc-flow-logs-enabled VPC流日志提供了虚拟私有云的流量信息的详细记录。 2.8.1 应保存适当和最新的资料记录，可供金管局检查。 apig-instances-execution-logging-enabled
参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 请求示例 查询当前用户下所有虚拟机。 GET https://{endpoint}/v1/resource-manager/domains/{domain_id}/pro
根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于云服务平台各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，
根用户开启MFA认证 iam 根用户未开启MFA认证，视为“不合规” vpc-default-sg-closed 默认安全组关闭出、入方向流量 vpc 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规” vpc-sg-ports-check 安全组端口检查 vpc 当安全组入方向源地址设置为0
FOUNDATION.G_7_2.R_3 集群 EIP 安全组管控 mrs-cluster-in-vpc MRS集群属于指定VPC mrs 指定虚拟私有云ID，不属于此VPC的mrs资源，视为“不合规” C.CS.FOUNDATION.G_7_3.R_6 开启 SSL 加密传输功能 dws-enable-ssl
其中“可发布消息的用户”选择“仅如下用户”，并依次输入组织成员账号的ID。 如未对某个成员账号进行授权，则该成员账号将无法通过此SMN主题接收资源变更消息通知。 步骤四：创建RFS资源栈集 以组织管理员账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“资源编排服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
