检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域管理 查询用户可见的区域 父主题： API
blockedSignatureAlgorithm：禁止使用的签名算法，数组类型，如 ["SHA256"]。 应用场景 私有CA和私有证书的加密或签名的安全性与使用的算法直接相关，随着算力越来越便宜，为了保护您的资源的安全性，建议您使用足够安全的算法。
权限管理 如果您需要针对配置审计服务，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
3.3.1 监控系统资源的使用，以侦测是否有异常或未经授权进行的活动。 cts-tracker-exists 启用云审计服务，可以记录华为云管理控制台操作和API调用。 3.3.1 监控系统资源的使用，以侦测是否有异常或未经授权进行的活动。
云证书管理服务 CCM 检查私有CA是否过期 检查私有证书是否过期 检查私有根CA是否停用 私有证书管理服务算法检查 父主题： 系统内置预设策略
适用于管理与监管服务的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” alarm-kms-disable-or-delete-key
修复项指导 请根据指导创建加密文件系统。 检测逻辑 弹性文件服务未通过KMS进行加密，视为“不合规”。 弹性文件服务通过KMS进行加密，视为“合规”。 父主题： 高性能弹性文件服务 SFS Turbo
修复项指导 请及时为SFS Turbo文件系统创建备份，具体步骤请参考SFS备份，同时建议您通过设置合适的备份策略，实现资源的自动备份，请参考策略概述。 检测逻辑 SFS Turbo关联“可用”状态的备份存储库，视为“合规”。
通过Config实现资源自动化管理 本文为您介绍如何通过配置审计服务的资源评估和合规修正能力，自动化实现不合规资源的发现和修正。通过该流程，可以确保云上任意用户，无论有意还是无意的行为，造成了资源不合规，都可以在几分钟内被该流程自动修复，从而保证了云上的资源安全。
'JOIN'前可以冠上'NATURAL'关键词表示自然连接，这样后面不用'USING'或'ON'连接。
适用于空闲资产管理的最佳实践 业务背景 适用于空闲资产管理的最佳实践用于检测常见的云资源在购买后是否被闲置，涉及弹性公网IP、弹性云服务器、云硬盘等云产品。资源购买后未使用会导致企业成本的浪费，建议及时发现并治理。
应用场景 云备份（CBR）可以为SFS Turbo文件系统提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。详见云备份概述。
SFS Turbo（sfsturbo.shares） 弹性负载均衡 ELB 负载均衡器（elb.loadbalancers） 监听器（elb.listeners） 消息通知服务 SMN 主题（smn.topic） 分布式消息服务 DMS Kafka实例（dms.kafka） Kafka
父主题： 区域管理
高性能弹性文件服务 SFS Turbo 高性能弹性文件服务通过KMS进行加密 SFS Turbo资源在备份存储库中 SFS Turbo资源的备份时间检查 父主题： 系统内置预设策略
ResourceQL语法 语法概览 语法文档 函数列表 父主题： 附录
桶ACL是对桶策略的补充，更多时候桶策略可以替代桶ACL管理桶的访问权限。了解更多桶策略相关信息请参考桶策略概述。 不使用桶ACL进行访问控制管理，可以降低访问管理的复杂性，避免授权非预期的操作。
简化管理：IAM 委托可以动态分配给任务，无需手动管理凭证。 增强安全性：IAM 委托提供临时安全凭证，减少长期凭证泄露的风险。 灵活性：不同任务可以使用不同的 IAM 委托，满足多样化需求。
查看资源 查看所有资源列表 查看单个资源详情 筛选资源 导出资源列表 父主题： 资源清单
确保IAM用户组中至少有一个IAM用户，空置的IAM用户组为管理盲区，可能存在管理风险。 修复项指导 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更，详见用户组添加/移除用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
