检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 数据复制服务的任务配置SSL 父主题： 系统内置预设策略
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 父主题： 系统内置预设策略
云硬盘闲置检测 规则详情 表1 规则详情 参数 说明 规则名称 volume-unused-check 规则展示名 云硬盘闲置检测 规则描述 云硬盘未挂载给任何云服务器，视为“不合规”。 标签 evs 规则触发方式 配置变更 规则评估的资源类型 evs.volumes 规则参数 无
桶策略授权行为使用SSL加密 OBS桶启用日志记录 OBS桶启用多版本控制 OBS桶不使用ACL授权 OBS桶启用跨区域复制 OBS桶策略服务端加密检查 OBS桶启用生命周期规则 OBS桶启用WORM保留策略 OBS桶使用kms加密 OBS桶存储类型检查 OBS桶配置桶策略 父主题： 系统内置预设策略
内容分发网络 CDN CDN使用HTTPS证书 CDN回源方式使用HTTPS CDN安全策略检查 CDN使用自有证书 父主题： 系统内置预设策略
合规规则包 合规规则包概述 合规规则包管理 组织合规规则包 自定义合规规则包 合规规则包示例模板
高性能弹性文件服务通过KMS进行加密 sfsturbo 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” stopped-ecs-date-diff 关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数
高性能弹性文件服务通过KMS进行加密 sfsturbo 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” stopped-ecs-date-diff 关机状态的ECS未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数
vars_structure Array of VarsStructure objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。
分布式消息服务Kafka版 DMS Kafka队列打开内网SSL加密访问 DMS Kafka队列打开公网SSL加密访问 DMS Kafka队列开启公网访问 父主题： 系统内置预设策略
资源操作状态检查 规则详情 表1 规则详情 参数 说明 规则名称 resource-provisioning-state-check 规则展示名 资源操作状态检查 规则描述 资源的操作状态是“异常”或“取消”，视为“不合规” 标签 provisioning_state 规则触发方式
修复项指导 创建数据库实例时，系统默认开启自动备份策略。您可以按需修改自动备份策略。 如果您关闭了自动备份策略，请再次打开自动备份。 检测逻辑 GeminiDB实例未开启自动备份策略，视为“不合规”。 GeminiDB实例开启了自动备份策略，视为“合规”。
图2 查看部署至成员账号中的组织合规规则包 当组织合规规则包部署成功后，会在组织内成员账号的合规规则包列表中显示此组织合规规则包，系统将自动在合规规则包名称前添加“Org-”字段用于标识。
示例模板概述 配置审计服务提供合规规则包的示例模板，帮助用户通过示例模板快速创建合规规则包，每个合规规则包的示例模板中包含都多个合规规则，也就是配置审计服务的预设策略，每个预设策略的具体说明请参见系统内置预设策略。
弹性公网IP EIP 弹性公网IP带宽限制 弹性公网IP未进行任何绑定 弹性公网IP在指定天数内绑定到资源实例 父主题： 系统内置预设策略
ECS实例不能公网访问 ECS实例状态不是停止状态 检查ECS实例是否具有多个公网IP 关机状态的ECS未进行任意操作的时间检查 ECS实例附加IAM委托 ECS实例的镜像名称在指定的范围 ECS实例在备份存储库中 ECS实例的备份时间检查 ECS实例绑定服务主机代理防护 父主题： 系统内置预设策略
资源需要密码访问 DCS Redis实例支持SSL DCS Redis实例高可用 DCS Redis实例属于指定虚拟私有云ID DCS Redis实例不存在弹性公网IP DCS Redis实例需要密码访问 DCS Redis实例版本检查 DCS Redis实例端口检查 父主题： 系统内置预设策略
CSS集群更新检查 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-update-check 规则展示名 CSS集群更新检查 规则描述 CSS集群未安装最新更新，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters
建议合理规划自动备份策略：创建TaurusDB数据库实例时，系统默认开启自动备份策略，暂不支持关闭。实例创建成功后，您可根据业务需要设置自动备份策略。TaurusDB按照用户设置的自动备份策略对数据库进行备份。TaurusDB的备份操作是实例级的，而不是数据库级的。
资源在指定类型内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数
