检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ECS实例CPU核数检查 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-cpu-check 规则展示名 ECS实例CPU核数检查 规则描述 ECS实例的CPU核数小于参数要求，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers
Workspace资源在备份存储库中 规则详情 表1 规则详情 参数 说明 规则名称 workspace-protected-by-cbr 规则展示名 Workspace资源在备份存储库中 规则描述 Workspace资源没有关联备份存储库，视为“不合规”。 标签 cbr，workspace
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.agencies 规则参数 roleIdList：指定允许的权限ID列表，不支持系统权限。 policyIdList：指定允许的策略ID列表，不支持系统身份策略。
ECS实例绑定服务主机代理防护 规则详情 表1 规则详情 参数 说明 规则名称 ecs-attached-hss-agents-check 规则展示名 ECS实例绑定服务主机代理防护 规则描述 ECS实例未绑定HSS代理并启用防护，视为“不合规”。 标签 ecs 规则触发方式 配置变更
DDS实例数据库版本检查 规则详情 表1 规则详情 参数 说明 规则名称 dds-instance-engine-version-check 规则展示名 DDS实例数据库版本检查 规则描述 DDS实例数据库的版本低于指定版本，视为“不合规”。 标签 dds 规则触发方式 配置变更
CSMS凭据在指定时间内轮转 规则详情 表1 规则详情 参数 说明 规则名称 csms-secrets-periodic-rotation 规则展示名 CSMS凭据在指定时间内轮转 规则描述 CSMS凭据未在指定天数内轮转，视为“不合规”。 标签 csms 规则触发方式 周期触发
CTS追踪器追踪指定的OBS桶 规则详情 表1 规则详情 参数 说明 规则名称 cts-obs-bucket-track 规则展示名 CTS追踪器追踪指定的OBS桶 规则描述 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规”。 标签 cts 规则触发方式 周期触发 规则评估的资源类型
ECS实例状态不是停止状态 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-status-no-stopped 规则展示名 ECS实例状态不是停止状态 规则描述 ECS实例状态不是停止状态，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型
GeminiDB实例数据库引擎版本检查 规则详情 表1 规则详情 参数 说明 规则名称 geminiDB-instance-engine-version-check 规则展示名 GeminiDB实例数据库引擎版本检查 规则描述 GeminiDB实例数据库引擎的版本低于指定版本，视为
TaurusDB实例数据库引擎版本检查 规则详情 表1 规则详情 参数 说明 规则名称 taurusDB-instance-engine-version-check 规则展示名 TaurusDB实例数据库引擎版本检查 规则描述 TaurusDB实例数据库引擎的版本低于指定版本，视为
APIG专享版实例绑定指定VPC资源 规则详情 表1 规则详情 参数 说明 规则名称 apig-instances-in-vpc 规则展示名 APIG专享版实例绑定指定VPC资源 规则描述 APIG专享版实例未绑定指定VPC，视为“不合规”。 标签 apig 规则触发方式 配置变更
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users、iam.groups、iam.agencies 规则参数 blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。
未与子网关联的网络ACL 规则详情 表1 规则详情 参数 说明 规则名称 vpc-acl-unused-check 规则展示名 未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。 标签 vpc 规则触发方式 配置变更
标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 应用场景 如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。详见默认安全组概述。
OBS桶策略服务端加密检查 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-server-side-encryption-enabled 规则展示名 OBS桶策略服务端加密检查 规则描述 OBS桶存储未要求服务端加密，视为“不合规”。 标签 obs 规则触发方式
ECS实例配置密钥对 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-key-pair-login 规则展示名 ECS实例配置密钥对 规则描述 ECS实例未配置密钥对，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers
DCS Redis实例需要密码访问 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-password-access 规则展示名 DCS Redis实例需要密码访问 规则描述 DCS Redis资源不需要密码访问，视为“不合规”。 标签 dcs 规则触发方式 配置变更
DMS RocketMQ实例开启公网访问 规则详情 表1 规则详情 参数 说明 规则名称 dms-reliability-public-access-enabled-check 规则展示名 DMS RocketMQ实例开启公网访问 规则描述 DMS RocketMQ实例开启公网访问
启用MFA后，用户登录控制台时，系统将要求用户输入用户名和密码（第一安全要素），以及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。
首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审计服务，可以将应用程序的设计更贴近特定客户的需求，或满足特定地区的法律或其他要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
