检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
organizations:trustedServices:list 说明： 仅组织类型的资源聚合器依赖这些授权项。 √ x 父主题： 权限和授权项
当前已对接Config且支持标签的云服务和资源类型如下表所示： 表1 支持标签的云服务和资源类型 服务 资源类型 VPC终端节点 VPCEP 终端节点（vpcep.endpoints） 终端节点服务（vpcep.endpointServices） 数据复制服务 DRS 实时同步任务（drs
rms:organizationConformancePacks:list organizations:organizations:get √ x 父主题： 权限和授权项
mains/{domain_id}/tracker-config rms:trackerConfig:delete √ x 父主题： 权限和授权项
规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 若您有查看和监控业务日志的需求，可以通过开启LTS服务来查看业务运行日志。 修复项指导 在LTS服务创建日志组和对应的日志流，并在GES服务开启LTS，详见对接LTS。 检测逻辑 GES图未开启LTS日志，视为“不合规”。
略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。 角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。 策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您
认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； // 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
步骤二：设置消息通知主题 登录消息通知服务控制台。 在左侧导航栏，选择主题管理。 在主题页面，右上角单击“创建主题”。 设置合适的主体名称和显示名，单击“确定”，完成主题创建。 以短信方式为例，添加订阅。 单击“添加订阅”。 选择协议为“短信”。 订阅终端中输入需要通知的有效手机号码。
知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限至少包含一个）。如果需要将资源变更消息和资源快照存储到“使用KMS方式加密的OBS桶”中，还需要添加KMS的密钥管理员权限（KMS Administrator），具体请参见资源变更消息和资源快照转储至OBS加密桶。创建委托详见委托其他云服务管理资源。
资源清单常见问题 “资源清单”页面中怎么无法删除资源？ “资源清单”页面只提供查看、导出资源功能，如果要对资源进行删除等管理类的操作，请单击右侧操作列的“查看详情”，跳转至资源所属的服务页面进行操作。 图1 查看资源详情 为什么云服务资源发生了变化，“资源清单”中相应资源未发生变化？
当您开启并配置资源转储OBS桶和消息通知SMN主题后，对资源变更消息进行定期（6小时）存储； 当您开启并配置资源转储OBS桶后，对资源快照进行定期（24小时）存储。 资源记录器支持监控的资源请参阅支持的服务和区域。 约束与限制 开启并配置资源记录器时，“主题”和“资源转储”至少需要配置
规则目标 合规规则 规则中文名称 组织单元和账号设计 account-part-of-organizations 账号加入组织 组织单元和账号设计 iam-user-group-membership-check IAM用户归属指定用户组 组织单元和账号设计 iam-group-has-users-check
略，以控制用户在Config中可执行的操作。 权限管理 云审计服务（CTS） 记录和查看Config相关的关键操作事件。 通过云审计服务，可以记录与配置审计服务相关的操作事件，便于日后的查询、审计和回溯。 云审计-记录配置审计 函数工作流（FunctionGraph） 通过发布在
适用于管理与监管服务的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” alar
成长地图 | 华为云 配置审计服务 配置审计 Config（原 资源管理服务 RMS）提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。 产品介绍 图说Config 仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转Config
华为云网络安全合规实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
范围内，则Config不会校正这些资源的数据。 24小时 资源快照存储周期 24小时 资源变更消息存储周期 6小时 单个账号每天最多能开启和修改资源记录器的次数 10次 每个账号最多可以添加的合规规则数（包括由组织合规规则和合规规则包创建的托管规则） 500个 每个账号最多可以添加的合规规则包数（包括组织合规规则包）
当前每天仅支持最多开启和修改资源记录器10次，每天0点将重置此次数。 本章节包含如下内容： 开启并配置资源记录器 修改资源记录器 关闭资源记录器 跨账号授权 资源变更消息和资源快照转储至OBS加密桶 开启并配置资源记录器 开启并配置资源记录器的资源转储和主题功能后，当对接服务上
适用于云审计服务（CTS）的最佳实践 适用于人工智能与机器学习场景的合规实践 适用于自动驾驶场景的合规实践 资源开启公网访问最佳实践 适用于日志和监控的最佳实践 华为云架构可靠性最佳实践 适用于中国香港金融管理局的标准合规包 适用于中小企业的ENISA的标准合规包 适用于SWIFT CSP的标准合规包
操作场景 组织合规规则添加完成后，您可以随时修改组织合规规则的规则名称、规则简介和规则参数。 添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则仅支持查看和删除操作。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
