检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
conformance-packs 表1 路径参数 参数 是否必选 参数类型 描述 organization_id 是 String 组织ID。 最大长度：34 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 最大的返回数量。 最小值：1 最大值：200
signment-statuses 表1 路径参数 参数 是否必选 参数类型 描述 organization_id 是 String 组织ID。 最大长度：34 表2 Query参数 参数 是否必选 参数类型 描述 organization_policy_assignment_id
-resource-counts 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token 否 String 如果正在使
s/compliance-details 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 最大的返回数量。 最小值：1 最大值：200
detailed-statuses 表1 路径参数 参数 是否必选 参数类型 描述 organization_id 是 String 组织ID。 最大长度：34 表2 Query参数 参数 是否必选 参数类型 描述 conformance_pack_name 否 String 合规规则包名称。
t-detailed-status 表1 路径参数 参数 是否必选 参数类型 描述 organization_id 是 String 组织ID。 最大长度：34 表2 Query参数 参数 是否必选 参数类型 描述 organization_policy_assignment_name
表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 query_id 是 String 查询ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String
-resource-config 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token 否 String 如果正在使
使用查询 进入查询编辑器，界面左侧显示各对接云服务资源类型的详细属性，并支持输入资源类型名称进行搜索。 图2 查看资源类型详细属性 通过“列举高级查询Schema”接口获取，其中type字段为资源类型，schema字段为此资源类型上报Config的资源属性。 为什么开启并配置资源记
特别地，运算符'||'会对左右两边的值进行连接并返回连接后的新值，左右两侧类型相同且均为数组或字符串。 时间类型 ResourceQL支持查询时间类型的字段。查询结果会折算成零时区并以ISODate的标准格式返回，保留至毫秒。 时间类型可以用比较运算符连接。如果想使用表示时间的字面量，请写作timestamp
ormance-packs 表1 路径参数 参数 是否必选 参数类型 描述 organization_id 是 String 组织ID。 最大长度：34 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Language 否 String 组织合规包信息语
mpliance-summary 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token 否 String 如果正在使
计费说明 如果您配置了资源记录器，那么资源记录器使用的消息通知服务（SMN）或对象存储服务（OBS）可能会产生相应的费用，具体请参见SMN计费说明和OBS计费说明。 如果您配置了自定义合规规则，那么自定义合规规则使用的函数工作流（FunctionGraph）可能会产生相应的费用，
iam、access-analyzer-verified 规则触发方式 配置变更 规则评估的资源类型 iam.roles、iam.policies 规则参数 blockedActionsPatterns：KMS的阻拦action列表，数组类型。 应用场景 帮助您将最小权限和职责分离的原则与访问权限和授权结合起
安全身份和合规性运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 query_id 是 String 查询ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String
网络和内容交付服务运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig API
路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 aggregator_id 是 String 资源聚合器ID。 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID。 最大长度：36 conformance_pack_id 是 String 合规规则包ID。 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
参数 参数类型 描述 value Object 规则参数值。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息内容。 状态码： 403 表7 响应Body参数 参数 参数类型 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
