检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改合规规则包 操作场景 合规规则包创建完成后，如合规规则包未部署成功，或需要修改其名称和规则参数值，您可参考以下步骤对合规规则包进行修改更新。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。
单击页面左侧的“合规规则包”，进入“合规规则包”页面。 在合规规则包列表中单击操作列的“删除”。 在弹出的确认框中单击“确定”，完成合规规则包的删除。 合规规则包删除后，此合规规则包下发的合规规则在资源合规规则列表中也将自动删除。 图1 删除合规规则包 父主题： 合规规则包
且该组织合规规则包的删除操作只能由创建组织规则包的组织账号进行，组织内的其他账号只能触发合规规则包部署规则的评估和查看规则评估结果以及详情。
合规规则包创建完成后，这些规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也可以在资源合规规则列表中手动触发单个合规规则的评估。 约束与限制 每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。
单击页面左侧的“合规规则包”，进入“合规规则包”页面。 选择“组织合规规则包”页签，在组织合规规则包列表中单击操作列的“编辑”。 图1 修改组织合规规则包 进入“编辑组织合规规则包”页面，当前不支持修改合规规则包选择的模板，单击“下一步”。
回滚成功：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则删除成功。 回滚中：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则正在删除中。
组织合规规则包删除后，此组织合规规则包部署的成员账号的合规规则包列表中也将自动删除此合规规则包。 图1 删除组织合规规则包 父主题： 组织合规规则包
custom：自定义策略，此时合规规则需要设置参数custom_policy。 如不设置此参数，则默认为预设策略。 name 合规规则的名称 字符串类型，最多64个字符。 规则名称默认复用所选择合规策略的名称，也可自行修改。 name最大长度为64个字符。
合规规则包概述 功能概述 合规规则包是配置审计服务合规规则的集合，通过使用合规规则包可以批量部署合规规则，并统一查看合规性数据。 当合规规则包部署成功后，会在资源合规规则列表创建出一条或多条合规规则，且这些合规规则无法更新、停用和删除，只能通过合规规则包进行删除。
回滚成功：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则删除成功。 回滚中：合规规则包下发的合规规则创建失败，触发合规规则的回滚行为，已创建的合规规则正在删除中。
查看合规规则 操作场景 资源合规规则添加完成后，您可以在规则列表中查看所有已添加的合规规则，进入规则详情页可查看规则的评估结果、标签、修正配置和规则详情配置等信息。
设置修正例外 操作场景 当不合规资源被添加至修正例外后，后续再执行合规修正时将不会对此资源进行修正。
图1 删除组织合规规则 单击规则列表下的具体规则名，进入“规则详情”页面，在页面右上角单击“编辑规则”和“删除规则”按钮，也可以对此规则进行编辑和删除操作。 父主题： 组织合规规则
规则参数 此处的“规则参数”和第一步所选的“预设策略”相对应，是对第一步所选的预设策略进行具体参数设置。 例如：第一步预设策略选择“资源具有指定的标签”，指定一个标签，不具有此标签的资源，视为“不合规”，则这里的规则参数就需要指定具体的标签键和值作为判断是否合规的依据。
合规规则包 创建合规规则包 查看合规规则包及其合规性数据 修改合规规则包 删除合规规则包 父主题： 合规规则包
触发规则评估 操作场景 触发规则评估的方式包括自动触发和手动触发。 自动触发 新创建一个合规规则时，会触发此规则的评估任务。 合规规则更新时，会触发此规则的评估任务。 合规规则被重新启用时，会触发此规则的评估任务。
选择“设置”，按需修改常规设置中的“执行超时时间”和“内存”，并配置“并发”。 完成后单击“保存”。 具体请参见创建事件函数。 添加自定义合规规则 登录管理控制台。
组织合规规则包 创建组织合规规则包 查看组织合规规则包 修改组织合规规则包 删除组织合规规则包 父主题： 合规规则包
自定义合规规则包 如果您需要根据自身的需求创建自定义合规规则包，可以参考本节中的示例模板编写合规规则包模板文件，通过在创建合规规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。
规则评估结果 当触发规则评估后，会生成相应的评估结果（PolicyState）。 使用JSON表达式来表示一个评估结果，如表1所示。 表1 规则评估结果-JSON表达式格式 参数 定义 说明 domain_id 账号ID 用于区分用户。规则评估结果的domain_id不会为空。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
