检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分布式消息服务RocketMQ版 DMS RocketMQ实例打开SSL加密访问 DMS RocketMQ实例开启公网访问 父主题： 系统内置预设策略
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 数据复制服务的任务配置SSL 父主题： 系统内置预设策略
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 父主题： 系统内置预设策略
检查IdP证书是否过期 规则详情 表1 规则详情 参数 说明 规则名称 identitycenter-idp-certificate-expiration-check 规则展示名 检查IdP证书是否过期 规则描述 SAML协议IdP证书在指定时间内到期，视为“不合规”。 标签 identitycenter
应用场景 IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从身份提供商（IdP）自动配置（同步）到IAM身份中心。
分布式消息服务Kafka版 DMS Kafka队列打开内网SSL加密访问 DMS Kafka队列打开公网SSL加密访问 DMS Kafka队列开启公网访问 父主题： 系统内置预设策略
资源操作状态检查 规则详情 表1 规则详情 参数 说明 规则名称 resource-provisioning-state-check 规则展示名 资源操作状态检查 规则描述 资源的操作状态是“异常”或“取消”，视为“不合规” 标签 provisioning_state 规则触发方式
修复项指导 创建数据库实例时，系统默认开启自动备份策略。您可以按需修改自动备份策略。 如果您关闭了自动备份策略，请再次打开自动备份。 检测逻辑 GeminiDB实例未开启自动备份策略，视为“不合规”。 GeminiDB实例开启了自动备份策略，视为“合规”。
弹性文件服务通过KMS进行加密 C.CS.FOUNDATION.G_5_4.R_1 cbr-backup-encrypted-check CBR备份被加密 C.CS.FOUNDATION.G_5_4.R_4 sfsturbo-last-backup-created SFSturbo
分布式消息服务RabbitMQ版 DMS RabbitMq队列打开SSL加密访问 DMS RabbitMQ实例开启公网访问 父主题： 系统内置预设策略
资源标签非空 规则详情 表1 规则详情 参数 说明 规则名称 resource-tag-not-empty 规则展示名 资源标签非空 规则描述 资源未配置标签，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 无 应用场景
EVS资源的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 evs-last-backup-created 规则展示名 EVS资源的备份时间检查 规则描述 EVS磁盘最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、evs 规则触发方式 周期触发 规则评估的资源类型
CCE集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters
TaurusDB实例VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-mysql-instance-in-vpc 规则展示名 TaurusDB实例VPC检查 规则描述 TaurusDB实例绑定的VPC不在对应VPC列表，视为“不合规”。 标签 taurusdb
裸金属服务器 BMS BMS资源使用密钥对登录 父主题： 系统内置预设策略
GeminiDB实例端口检查 规则详情 表1 规则详情 参数 说明 规则名称 geminiDB-instance-port-check 规则展示名 GeminiDB实例端口检查 规则描述 GeminiDB实例的端口使用被禁止的端口，视为“不合规”。 标签 gemini db 规则触发方式
GeminiDB使用磁盘加密 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-nosql-enable-disk-encryption 规则展示名 GeminiDB使用磁盘加密 规则描述 GeminiDB未使用磁盘加密，视为“不合规”。 标签 gemini db 规则触发方式
弹性公网IP EIP 弹性公网IP带宽限制 弹性公网IP未进行任何绑定 弹性公网IP在指定天数内绑定到资源实例 父主题： 系统内置预设策略
ECS实例不能公网访问 ECS实例状态不是停止状态 检查ECS实例是否具有多个公网IP 关机状态的ECS未进行任意操作的时间检查 ECS实例附加IAM委托 ECS实例的镜像名称在指定的范围 ECS实例在备份存储库中 ECS实例的备份时间检查 ECS实例绑定服务主机代理防护 父主题： 系统内置预设策略
资源需要密码访问 DCS Redis实例支持SSL DCS Redis实例高可用 DCS Redis实例属于指定虚拟私有云ID DCS Redis实例不存在弹性公网IP DCS Redis实例需要密码访问 DCS Redis实例版本检查 DCS Redis实例端口检查 父主题： 系统内置预设策略
