检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中重新导入这些数据。 检测逻辑 DWS集群启用KMS加密，视为“合规”。 DWS集群未启用KMS加密，视为“不合规”。 父主题： 数据仓库服务 DWS
OBS桶策略授权controlPolicy以外的访问，视为“不合规”。 OBS桶策略未授权controlPolicy以外的访问，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“读”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
OBS桶ACL允许本账号或日志投递用户组以外的身份执行“写”相关的操作，视为“不合规”。 OBS桶不满足以上场景，视为“合规”。 父主题： 对象存储服务 OBS
arch 7.10.2等。 检测逻辑 CSS集群不支持安全模式，视为“不合规”。 CSS集群支持安全模式，视为“合规”。 父主题： 云搜索服务 CSS
检测逻辑 DWS集群的维护时间窗信息不匹配参数配置，视为“不合规”。 DWS集群的维护时间窗信息匹配参数配置，视为“合规”。 父主题： 数据仓库服务 DWS
除了默认的桶ACL授权外，用户额外配置了桶ACL授权，视为“不合规”。 默认的桶ACL授权指授予拥有者对ACL的访问权限，无法删除或禁用。 父主题： 对象存储服务 OBS
WS)数据库审计日志。 检测逻辑 DWS集群未启用日志转储，视为“不合规”。 DWS集群启用了日志转储，视为“合规”。 父主题： 数据仓库服务 DWS
修复项指导 MRS服务当前不支持多AZ集群，详见创建集群API接口的availability_zone字段，因此当前该合规规则无法修正。 检测逻辑 MRS集群未多AZ部署，视为“不合规”。 MRS集群多AZ部署，视为“合规”。 父主题： MapReduce服务 MRS
周期触发 规则评估的资源类型 pca.cert 规则参数 daysToExpiration：指定到期的天数，整数类型。 应用场景 私有证书被部署在服务节点上，频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期。如果私有证书过期，则会导致业务通信中断。
告警功能提供对监控指标的告警功能，用户对云服务的核心监控指标设置告警规则，当监控指标触发用户设置的告警条件时，支持以邮箱、短信、HTTP、HTTPS等方式通知用户，让用户在第一时间得知云服务发生异常，迅速处理故障，避免因资源问题造成业务损失。详见告警简介。 用户可以针对云服务的核心监控指标设置指标告
U核数足以支撑业务增长，避免因规格过小导致业务中断。 修复项指导 当您购买的弹性云服务器规格无法满足业务需要时，可升级vCPU、内存。对于部分类型的弹性云服务器，您还可以在变更规格时，更换弹性云服务器的类型。请参考变更单台ECS规格或批量变更多台ECS规格。 检测逻辑 ECS实例
检测逻辑 MRS集群的VPC不是指定的VPC，视为“不合规”。 MRS集群使用的VPC是指定的VPC，视为“合规”。 父主题： MapReduce服务 MRS
通过使用桶日志记录OBS日志信息配置桶的日志记录。 检测逻辑 OBS桶启用日志记录，视为“合规”。 OBS桶未启用日志记录，视为“不合规”。 父主题： 对象存储服务 OBS
都是合规的，无需修正。 检测逻辑 DWS集群未启用自动快照，视为“不合规”。 DWS集群启用了自动快照，视为“合规”。 父主题： 数据仓库服务 DWS
委托提供更好的安全控制。 跨服务访问：任务需要访问其他华为云服务（如 OBS、RDS）时。 修复项指导 请为ECS服务器配置合适的IAM委托。 检测逻辑 ECS实例配置了IAM委托，视为“合规”。 ECS实例未配置IAM委托，视为“不合规”。 父主题： 弹性云服务器 ECS
OBS桶策略授予的访问权限不受您提供的访问身份和网络限制约束，视为“不合规”。 规则参数中的格式，与OBS桶策略的相关字段格式一致。 父主题： 对象存储服务 OBS
在创建图实例时，您应当开启跨AZ高可用，详见自定义创建图。 检测逻辑 GES图不支持跨AZ高可用，视为“不合规”。 GES图支持跨AZ高可用，视为“合规”。 父主题： 图引擎服务 GES
规则触发方式 配置变更 规则评估的资源类型 dws.clusters 规则参数 无 应用场景 如果未配置SSL加密通信，那么GaussDB(DWS)和服务器之间传输的数据，容易受到窃听、篡改和“中间人”攻击。为了提高数据传输的安全性，建议您开启SSL加密通信。 修复项指导 请根据指导设置SSL连接。
CSS集群开启了公网访问但未开启访问控制开关，视为“不合规”。 CSS集群开启了公网访问且开启了访问控制开关，视为“合规”。 父主题： 云搜索服务 CSS
