检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS集群启用快照 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-backup-available 规则展示名 CSS集群启用快照 规则描述 CSS集群未启用快照，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters
预先构建数据的容灾和恢复能力，可以有效避免异常数据处理场景下数据误删、破坏的问题。 建议合理规划自动备份策略：创建TaurusDB数据库实例时，系统默认开启自动备份策略，暂不支持关闭。实例创建成功后，您可根据业务需要设置自动备份策略。TaurusDB按照用户设置的自动备份策略对数据库进
资源在指定类型内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-allowed-types 规则展示名 资源在指定类型内 规则描述 用户创建指定类型以外的资源，视为“不合规”。 标签 type 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数
弹性公网IP EIP 弹性公网IP带宽限制 弹性公网IP未进行任何绑定 弹性公网IP在指定天数内绑定到资源实例 父主题： 系统内置预设策略
ECS实例附加IAM委托 ECS实例的镜像名称在指定的范围 ECS实例在备份存储库中 ECS实例的备份时间检查 ECS实例绑定服务主机代理防护 父主题： 系统内置预设策略
Redis实例不存在弹性公网IP DCS Redis实例需要密码访问 DCS Redis实例版本检查 DCS Redis实例端口检查 父主题： 系统内置预设策略
CSS集群更新检查 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-update-check 规则展示名 CSS集群更新检查 规则描述 CSS集群未安装最新更新，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters
CBR存储库开启备份锁定 规则详情 表1 规则详情 参数 说明 规则名称 cbr-vault-locked-enabled 规则展示名 CBR存储库开启备份锁定 规则描述 CBR存储库未开启备份锁定，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr
GeminiDB开启慢查询日志 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-nosql-support-slow-log 规则展示名 GeminiDB开启慢查询日志 规则描述 GeminiDB不开启慢查询日志，视为“不合规”。 标签 gemini db 规则触发方式
CSS集群开启磁盘加密 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-disk-encryption-check 规则展示名 CSS集群开启磁盘加密 规则描述 CSS集群未开启磁盘加密，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型
资源记录器配置检查 规则详情 表1 规则详情 参数 说明 规则名称 tracker-config-check 规则展示名 资源记录器配置检查 规则描述 如果资源记录器配置不满足参数要求，视为“不合规”。 标签 config 规则触发方式 配置变更 规则评估的资源类型 config
私钥泄露风险：若私钥未妥善存储，可能被攻击者窃取，导致加密数据被解密或中间人攻击。 弱加密算法隐患：若自有证书使用过时算法，可能被暴力破解。 证书生命周期管理繁琐：需手动或自建系统处理证书的签发、部署、续期、吊销等全生命周期操作，容易因疏忽导致证书过期。 自动化工具支持不足：自有证书需手动上传、更新，增加运维负担。
应用场景 GeminiDB实例的日志管理功能支持查看数据库级别的错误日志，包括数据库运行的Warning和Error级别的信息，有助于您分析系统中存在的问题。 修复项指导 请根据指导配置错误日志。 检测逻辑 GeminiDB实例未配置错误日志，视为“不合规”。 GeminiDB实例配置了错误日志，视为“合规”。
规则评估的资源类型 rds.instances 规则参数 无 应用场景 RDS会在数据库实例的备份时段中创建数据库实例的自动备份，自动备份为全量备份。系统根据您指定的备份保留期保存数据库实例的自动备份。如果需要，您可以将数据恢复到备份保留期中的任意时间点。开启自动备份策略后，会自动触发一次全
已挂载的云硬盘开启加密 规则详情 表1 规则详情 参数 说明 规则名称 volumes-encrypted-check 规则展示名 已挂载的云硬盘开启加密 规则描述 已挂载的云硬盘未进行加密，视为“不合规”。 标签 evs、ecs 规则触发方式 配置变更 规则评估的资源类型 evs
VPC终端节点 VPCEP 创建了指定服务名的终端节点 父主题： 系统内置预设策略
GaussDB实例端口检查 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-instance-port-check 规则展示名 GaussDB实例端口检查 规则描述 GaussDB实例的端口使用被禁止的端口，视为“不合规” 标签 gaussdb 规则触发方式 配置变更
RDS实例配备日志 规则详情 表1 规则详情 参数 说明 规则名称 rds-instance-logging-enabled 规则展示名 RDS实例配备日志 规则描述 未配备任何日志的RDS资源，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances
TaurusDB实例开启慢日志 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-mysql-instance-enable-slowlog 规则展示名 TaurusDB实例开启慢日志 规则描述 未开启慢日志的TaurusDB实例，视为“不合规”。 标签 taurusdb
资源在指定区域内 规则详情 表1 规则详情 参数 说明 规则名称 resources-in-supported-region 规则展示名 资源在指定区域内 规则描述 资源不在指定区域内，视为“不合规”。 标签 region 规则触发方式 配置变更 规则评估的资源类型 全部资源 规则参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
