检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OBS桶策略服务端加密检查 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-server-side-encryption-enabled 规则展示名 OBS桶策略服务端加密检查 规则描述 OBS桶存储未要求服务端加密，视为“不合规”。 标签 obs 规则触发方式
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users、iam.groups、iam.agencies 规则参数 blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。
标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 应用场景 如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。详见默认安全组概述。
ELB监听器配置HTTPS或TLS监听协议 规则详情 表1 规则详情 参数 说明 规则名称 elb-tls-https-listeners-only 规则展示名 ELB监听器配置HTTPS或TLS监听协议 规则描述 负载均衡器的任一监听器未配置HTTPS或LTS监听协议，视为“不合规
RDS实例属于指定虚拟私有云ID 规则详情 表1 规则详情 参数 说明 规则名称 rds-instances-in-vpc 规则展示名 RDS实例属于指定虚拟私有云ID 规则描述 指定虚拟私有云ID，不属于此虚拟私有云的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更
ELB负载均衡器配置访问日志 规则详情 表1 规则详情 参数 说明 规则名称 elb-logging-enabled 规则展示名 ELB负载均衡器配置访问日志 规则描述 弹性负载均衡器没有配置访问日志，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型 elb.loadbalancers
iam 根用户存在可使用的访问密钥，视为“不合规” C.CS.FOUNDATION.G_1.R_2 确保管理员账号已启用 MFA root-account-mfa-enabled 根用户开启MFA认证 iam 根用户未开启MFA认证，视为“不合规” C.CS.FOUNDATION.G
ELB监听器配置指定预定义安全策略 规则详情 表1 规则详情 参数 说明 规则名称 elb-predefined-security-policy-https-check 规则展示名 ELB监听器配置指定预定义安全策略 规则描述 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。 标签 dcs 规则触发方式 配置变更
CES配置监控VPC变更的事件监控告警 规则详情 表1 规则详情 参数 说明 规则名称 alarm-vpc-change 规则展示名 CES配置监控VPC变更的事件监控告警 规则描述 CES未配置监控VPC变更的事件监控告警，视为“不合规”。 标签 ces、vpc 规则触发方式 周期触发
OBS桶策略中不授权禁止的Action 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-blacklisted-actions-prohibited 规则展示名 OBS桶策略中不授权禁止的Action 规则描述 OBS桶策略中授权任意禁止的Action给外部身份
RDS实例数据库引擎版本检查 规则详情 表1 规则详情 参数 说明 规则名称 rds-instance-engine-version-check 规则展示名 RDS实例数据库引擎版本检查 规则描述 RDS实例数据库引擎的版本低于指定版本，视为“不合规”。 标签 rds 规则触发方式
弹性公网IP带宽限制 规则详情 表1 规则详情 参数 说明 规则名称 eip-bandwidth-limit 规则展示名 弹性公网IP带宽限制 规则描述 弹性公网IP实例可用带宽小于指定参数值，视为“不合规”。 标签 eip 规则触发方式 配置变更 规则评估的资源类型 vpc.publicips
CBR备份存储库启用跨区域复制策略 规则详情 表1 规则详情 参数 说明 规则名称 cbr-vault-cross-region-replication-enable 规则展示名 CBR备份存储库启用跨区域复制策略 规则描述 CBR备份存储库未启用跨区域复制策略，视为“不合规” 标签
MRS集群未绑定弹性公网IP 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-no-public-ip 规则展示名 MRS集群未绑定弹性公网IP 规则描述 MRS集群绑定弹性公网IP，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型
DMS RabbitMQ实例开启公网访问 规则详情 表1 规则详情 参数 说明 规则名称 dms-rabbitmq-public-access-enabled-check 规则展示名 DMS RabbitMQ实例开启公网访问 规则描述 DMS RabbitMQ实例开启公网访问，视为
CCE集群运行的非受支持的最旧版本 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-oldest-supported-version 规则展示名 CCE集群运行的非受支持的最旧版本 规则描述 如果CCE集群运行的是受支持的最旧版本（等于参数“最旧版本支持”）
数据复制服务的任务配置SSL 规则详情 表1 规则详情 参数 说明 规则名称 drs-endpoint-ssl-configured 规则展示名 数据复制服务的任务配置SSL 规则描述 数据复制服务的任务未配置SSL，视为“不合规”。 标签 drs 规则触发方式 配置变更 规则评估的资源类型
VPC连接到指定的终端节点服务 规则详情 表1 规则详情 参数 说明 规则名称 service-vpc-endpoint-enabled 规则展示名 VPC连接到指定的终端节点服务 规则描述 VPC未连接到指定的终端节点服务，视为“不合规”。 标签 vpc, vpcep 规则触发方式
操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 在“规则”页签下单击“添加规则”，进入“基础配置”页面。
