检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
视为“不合规”。 标签 ces、kms 规则触发方式 周期触发 规则评估的资源类型 account 规则参数 无 检测逻辑 账号未配置“计划删除密钥”或未配置“禁用密钥”的事件监控告警，视为“不合规”。 账号已配置“计划删除密钥”和“禁用密钥”的事件监控告警，视为“合规”。 CE
适用于弹性云服务器（ECS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 ecs-instance-key-pair-login ECS资源配置密钥对 ecs ECS未配置密钥对，视为“不合规” ecs-instance-no-public-ip
该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 dcs-redis-enable-ssl DCS Redis实例支持SSL dcs dcs redis资源可以公网访问，但不支持SSL时，视为“不合规” dcs-redis-high-tolerance
该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 waf-instance-enable-block-policy 启用WAF实例启用拦截模式防护策略 waf WAF实例未启用拦截模式防护策略，视为“不合规” waf-
内，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers 规则参数 imageNames：镜像名称列表，镜像名称检查方式为部分匹配。 检测逻辑 ECS实例的镜像名称被参数范围内任意值匹配或部分匹配，视为“合规”。 ECS实例
适用于云容器引擎（CCE）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 allowed-cce-flavors CCE集群规格在指定的范围 cce CCE集群的规格不在指定的范围内，视为“不合规” cce-cluster-e
适用于云搜索服务（CSS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 css-cluster-backup-available CSS集群启用快照 css CSS集群未启用快照，视为“不合规” css-cluster-d
适用于日志和监控的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” apig-instances
请创建IAM用户组，并将策略挂载到该用户组，然后将用户添加到用户组，删除用户上直接附加的策略或权限。 检测逻辑 IAM用户直接附加了IAM策略或IAM权限，视为“不合规”。 IAM用户未直接附加IAM策略或IAM权限，视为“合规”。 父主题： 统一身份认证服务 IAM
memorySize：函数实例内存规格限制，单位为MB。 检测逻辑 函数工作流的运行时不在参数允许的运行时列表内，视为“不合规”。 函数工作流的超时时间大于参数设置的超时时间，视为“不合规”。 函数工作流的内存限制大于参数设置的内存限制，视为“不合规”。 函数工作量不满足以上场景，视为“合规”。 父主题： 函数工作流
修复项指导 请关闭公网访问，避免将DMS RabbitMQ实例直接暴露到公网。 检测逻辑 DMS RabbitMQ实例开启公网访问，视为“不合规”。 DMS RabbitMQ实例未开启公网访问，视为“合规”。 父主题： 分布式消息服务RabbitMQ版
请释放使用未满足您合规要求的资源，并购买满足安全算法要求的私有CA或私有证书。 检测逻辑 私有证书管理服务的私有CA或私有证书使用禁止的密钥算法或签名哈希算法，视为“不合规”。 私有证书管理服务的私有CA或私有证书未使用禁止的密钥算法或签名哈希算法，视为“合规”。 父主题： 云证书管理服务
详见配置追踪器。 检测逻辑 配置数据类追踪器追踪OBS桶时，只追踪“读操作”或“写操作”，也视为追踪该OBS桶。 账号下存在“启用”状态的CTS追踪器追踪指定的OBS桶，视为“合规”。 账号下所有“启用”状态的CTS追踪器均未追踪指定的OBS桶，视为“不合规”。 账号下不存在“
钥中的一种。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态，且未同时开启“编程访问”和“管理控制台访问”，视为“合规”。 IAM用户为“启用”状态，且未同时配置登录密码和访问密钥，视为“合规”。 IAM用户不满足以上场景，视为“不合规”。 父主题：
通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的身份或网络。 检测逻辑 OBS桶策略授予的访问权限受您提供的访问身份和网络限制约束，视为“合规”。 OBS桶策略授予的访问权限不受您提供的访问身份和网络限制约束，视为“不合规”。 规则参数中的格式，与OBS桶策略的相关字段格式一致。 父主题：
户组添加/移除用户。 检测逻辑 IAM用户为根用户，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 根用户以外的“启用”状态的IAM用户加入admin用户组，视为“不合规”。 根用户以外的“启用”状态的IAM用户未加入admin用户组，视为“合规”。 父主题： 统一身份认证服务
详见管理IAM用户访问密钥。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且仅拥有一个“active”状态的访问密钥，视为“合规”。 IAM用户为“启用”状态且拥有两个“active”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
22端口，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 检测逻辑 当安全组的入站流量未放通TCP 22端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0)，视为“合规”。 当安全组的入站流量放通TCP
B的全量备份恢复到新实例的方法切换到目标VPC。具体操作请参考数据恢复。 检测逻辑 GaussDB实例使用的VPC不是指定的VPC，视为“不合规”。 GaussDB实例使用的VPC是指定的VPC，视为“合规”。 父主题： 云数据库 GaussDB
适用于API网关（APIG）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-authorization-type-configured APIG专享版实例配置安全认证类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
