检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源类型名称。 管理控制台方式 Config支持的服务和资源类型详见支持的服务和区域，在列表中“资源类型”列的括号中可获取相关信息。 父主题： 附录
私有镜像开启加密 规则详情 表1 规则详情 参数 说明 规则名称 ims-images-enable-encryption 规则展示名 私有镜像开启加密 规则描述 私有镜像未开启加密，视为“不合规”。 标签 ims 规则触发方式 配置变更 规则评估的资源类型 ims.images
镜像服务 IMS 私有镜像开启加密 父主题： 系统内置预设策略
规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 imageNames：镜像名称列表，镜像名称检查方式为部分匹配。 检测逻辑 ECS实例的镜像名称被参数范围内任意值匹配或部分匹配，视为“合规”。 ECS实例的镜像名称不能被参数范围内任意值匹配或部分匹配，视为“不合规”。
ECS实例的镜像ID在指定的范围 规则详情 表1 规则详情 参数 说明 规则名称 allowed-images-by-id 规则展示名 ECS实例的镜像ID在指定的范围 规则描述 指定允许的镜像ID列表，ECS实例的镜像ID不在指定的范围内，视为“不合规”。 标签 ecs、ims 规则触发方式
ecs、ims 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 specifiedIMSTagKey：指定的IMS镜像的标签键，字符串类型。 specifiedIMSTagValue：指定的IMS镜像的标签值列表，如果列表为空，表示允许所有值，数组类型，最多包含10个元素。
publicips） 云硬盘 EVS 磁盘（evs.volumes） 弹性伸缩 AS 弹性伸缩组（as.scalingGroups） 镜像服务 IMS 镜像（ims.images） 分布式缓存服务 DCS Redis实例（dcs.redis） 节点（dcs.node） 云解析服务 DNS 公网Zone（dns
检查函数工作流参数设置 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-settings-check 规则展示名 检查函数工作流参数设置 规则描述 函数工作流的运行时、超时时间、内存限制不在指定范围内，视为“不合规”。 标签 fgs 规则触发方式 配置变更
CodeArts编译构建下的项目未设置参数加密 规则详情 表1 规则详情 参数 说明 规则名称 cloudbuildserver-encryption-parameter-check 规则展示名 CodeArts编译构建下的项目未设置参数加密 规则描述 CodeArts编译构建下的项目，如果设置未加密参数（除预定义参数外），则视为“不合规”。
资源在指定类型内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数
错误消息内容。 状态码： 403 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 500 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码。
DDS实例属于指定实例类型 规则详情 表1 规则详情 参数 说明 规则名称 dds-instance-hamode 规则展示名 DDS实例属于指定实例类型 规则描述 指定实例类型，不属于此类型的DDS实例资源，视为“不合规”。 标签 dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances
不允许的资源类型 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-not-allowed-types 规则展示名 不允许的资源类型 规则描述 用户创建指定类型的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数
云硬盘的类型在指定的范围内 规则详情 表1 规则详情 参数 说明 规则名称 allowed-volume-specs 规则展示名 云硬盘的类型在指定的范围内 规则描述 指定允许的云硬盘类型列表，云硬盘的类型不在指定的范围内，视为“不合规”。 标签 evs 规则触发方式 配置变更 规则评估的资源类型
APIG专享版实例配置安全认证类型 规则详情 表1 规则详情 参数 说明 规则名称 apig-instances-authorization-type-configured 规则展示名 APIG专享版实例配置安全认证类型 规则描述 APIG专享版实例中如果存在API安全认证为“无认证”，则视为“不合规”。
周期触发 规则评估的资源类型 account 规则参数 provider：云服务名称，字符串类型。 resourceType：资源类型，字符串类型。 metricName：监控指标名称，字符串类型。 父主题： 云监控服务 CES
sources中查询数据。 表1 resources参数含义 资源参数 参数类型 含义 id String 资源ID name String 资源名称 provider String 云服务名称 type String 资源类型 region_id String 区域ID project_id
me ECS实例的镜像名称在指定的范围 ecs 指定允许的镜像名称列表，ECS实例的镜像名称不在指定的范围内，视为“不合规” allowed-images-by-id ECS实例的镜像ID在指定的范围 ecs, ims 指定允许的镜像ID列表，ECS实例的镜像ID不在指定的范围内，视为“不合规”
maximum： 策略参数的最大值，当参数类型为Integer或Float时生效。 min_items：策略参数的最小项数，当参数类型为Array时生效。 max_items： 策略参数的最大项数，当参数类型为Array时生效。 min_length：策略参数的最小字符串长度或每项
表1 规则详情 参数 说明 规则名称 allowed-cce-flavors 规则展示名 CCE集群规格在指定的范围 规则描述 CCE集群的规格不在指定的范围内，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters 规则参数 listO
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
