检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
" varValueVarsStructure:= "test" var varValueVarsStructureInterface interface{} = varValueVarsStructure var listVarsStructurebody = []model.VarsStructure
interface{} = varValueVarsStructure var listVarsStructurebody = []model.VarsStructure{ { VarKey: &varKeyVarsStructure,
7_SECURE YOUR NETWORK: EMPLOY FIREWALLS 防火墙管理进出网络的流量，是保护中小企业系统的关键工具。应部署防火墙来保护所有关键系统，特别是应使用防火墙来保护中小企业的网络免受互联网的侵害。
修复项指导 请及时为SFS Turbo文件系统创建备份，具体步骤请参考SFS备份，同时建议您通过设置合适的备份策略，实现资源的自动备份，请参考策略概述。 检测逻辑 SFS Turbo关联“可用”状态的备份存储库，视为“合规”。
修复项指导 请根据指导创建加密文件系统。 检测逻辑 弹性文件服务未通过KMS进行加密，视为“不合规”。 弹性文件服务通过KMS进行加密，视为“合规”。 父主题： 高性能弹性文件服务 SFS Turbo
blockedSignatureAlgorithm：禁止使用的签名算法，数组类型，如 ["SHA256"]。 应用场景 私有CA和私有证书的加密或签名的安全性与使用的算法直接相关，随着算力越来越便宜，为了保护您的资源的安全性，建议您使用足够安全的算法。
error_message String 部署或删除合规规则包错误时的错误信息 vars_structure Array of VarsStructure objects 合规规则包参数。
error_message String 部署或删除合规规则包错误时的错误信息 vars_structure Array of VarsStructure objects 合规规则包参数。
检查私有CA是否过期 规则详情 表1 规则详情 参数 说明 规则名称 pca-certificate-authority-expiration-check 规则展示名 检查私有CA是否过期 规则描述 私有CA在指定时间内过期，视为“不合规”。 标签 pca 规则触发方式 周期触发
高性能弹性文件服务 SFS Turbo 高性能弹性文件服务通过KMS进行加密 SFS Turbo资源在备份存储库中 SFS Turbo资源的备份时间检查 父主题： 系统内置预设策略
= "test" varValueVarsStructure:= "test" var varValueVarsStructureInterface interface{} = varValueVarsStructure var listVarsStructurebody
vars_structure Array of VarsStructure objects 合规规则包参数。 created_at String 组织合规规则包创建时间。 updated_at String 组织合规规则包更新时间。
最小长度：0 最大长度：1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。
SFS Turbo（sfsturbo.shares） 弹性负载均衡 ELB 负载均衡器（elb.loadbalancers） 监听器（elb.listeners） 消息通知服务 SMN 主题（smn.topic） 分布式消息服务 DMS Kafka实例（dms.kafka） Kafka
应用场景 云备份（CBR）可以为SFS Turbo文件系统提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。详见云备份概述。
系统内置预设策略 预设策略列表 公共可用预设策略 API网关 APIG 部署 CodeArts Deploy MapReduce服务 MRS NAT网关 NAT VPC终端节点 VPCEP Web应用防火墙 WAF 弹性负载均衡 ELB 弹性公网IP EIP 弹性伸缩 AS 高性能弹性文件服务
检查函数工作流参数设置 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-settings-check 规则展示名 检查函数工作流参数设置 规则描述 函数工作流的运行时、超时时间、内存限制不在指定范围内，视为“不合规”。 标签 fgs 规则触发方式 配置变更
高性能弹性文件服务通过KMS进行加密 配置变更 sfsturbo.shares SFS Turbo资源在备份存储库中 配置变更 sfsturbo.shares SFS Turbo资源的备份时间检查 周期触发 sfsturbo.shares 弹性云服务器 ECS ECS实例规格在指定的范围
检查私有根CA是否停用 规则详情 表1 规则详情 参数 说明 规则名称 pca-certificate-authority-root-disable 规则展示名 检查私有根CA是否停用 规则描述 私有根CA未停用，视为“不合规”。 标签 pca 规则触发方式 配置变更 规则评估的资源类型
capture_time String 该资源系统捕获时间。 status String 资源状态。 relations Array of ResourceRelation objects 资源关系列表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
