检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修复项指导 在“集群快照”管理页面，在左侧导航栏选择“版本升级”，详见升级集群版本。 检测逻辑 CSS集群已安装最新更新，视为“合规”。 CSS集群未安装最新更新，视为“不合规”。 父主题： 云搜索服务 CSS
修复项指导 确保被备份的云硬盘本身是已加密的，详见管理加密云硬盘。 检测逻辑 CBR服务的备份被加密，视为“合规”。 CBR服务的备份未被加密，视为“不合规”。 父主题： 云备份 CBR
您可以选择Config提供的系统内置预设策略或者自定义策略来创建组织类型的资源合规规则，本章节指导您如何使用系统内置的预设策略来快速添加组织合规规则。 约束与限制 每个账号最多可以添加500个合规规则。
图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于管理员创建IAM用户接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters 规则参数 无 应用场景 Elasticsearch和OpenSearch集群备份的日志文件主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志，用户可以使用日志定位问题，详见查询和管理Elasticsearch
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.policies 规则参数 无 应用场景 避免长期存在未绑定的IAM策略，防止因管理疏漏引发计划外授权，从而导致恶意操作。
如果您是组织管理员或Config服务的委托管理员，您还可以添加组织类型的合规规则包，直接作用于您组织内账号状态为“正常”的成员账号中。 约束与限制 每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。
组织合规规则包参数 组织合规规则包的参数配置与相对应的合规规则参数一致，具体请参见系统内置预设策略。 目标 目标决定了此组织合规规则包配置的部署位置。 组织：将策略部署到您组织内的所有成员账号中。 当前账号：将策略部署到当前登录的账号中。
标签 taurusdb 规则触发方式 配置变更 规则评估的资源类型 gaussdbformysql.instance 规则参数 无 应用场景 TaurusDB提供使用内网、公网、数据管理服务（DAS）和JDBC连接实例的方式。详见连接TaurusDB实例方式介绍。
应用场景 IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从身份提供商（IdP）自动配置（同步）到IAM身份中心。
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.roles 规则参数 无 应用场景 避免长期存在未绑定的IAM权限，防止因管理疏漏引发计划外授权，从而导致恶意操作。
修复项指导 请根据指导配置慢日志，详见日志配置管理。 检测逻辑 RDS实例未配置慢日志，视为“不合规”。 RDS实例配置了慢日志，视为“合规”。 父主题： 云数据库 RDS
taurusdb 规则触发方式 配置变更 规则评估的资源类型 gaussdbformysql.instance 规则参数 无 应用场景 TaurusDB实例提供错误日志的下载功能，错误日志有如下功能： 记录错误信息：捕获数据库运行中的错误，如启动失败、崩溃、SQL语法错误等； 故障排查：帮助管理员快速定位和解决问题
标签 fgs 规则触发方式 配置变更 规则评估的资源类型 fgs.functions 规则参数 无 应用场景 FunctionGraph支持开通云日志服务(LTS)，使用更丰富的函数日志管理功能。
修复项指导 在“集群快照”管理页面，单击“集群快照开关”右侧开关，打开集群快照功能，详见设置自动创建快照。 检测逻辑 CSS集群未开启快照，视为“不合规”。 CSS集群开启了快照，视为“合规”。 父主题： 云搜索服务 CSS
修复项指导 删除或停用根用户下的访问密钥，详见管理IAM用户访问密钥。 检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。 根用户配置了“启用”状态的访问密钥，视为“不合规”。 父主题： 统一身份认证服务 IAM
应用场景 IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。
标签管理服务需要使用该接口查询指定实例的全部标签数据。
标签 as 规则触发方式 配置变更 规则评估的资源类型 as.scalingGroups 规则参数 无 应用场景 检查弹性伸缩组是否绑定了IPv6共享带宽，帮助用户确保网络配置符合特定要求，同时优化资源使用和管理效率。
应用场景 伴随着互联网的高速发展，数据存储场景越来越多样化，单一的存储类别已无法满足多样化的存储场景和成本管理诉求。详见存储类别概述。 修复项指导 通过设置桶和对象的存储类别配置桶和对象的存储类别。 检测逻辑 OBS桶的存储类型与指定的存储类型一致，视为“合规”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
