检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图引擎服务 GES GES图通过KMS加密 GES图开启LTS日志 GES图支持跨AZ高可用 父主题： 系统内置预设策略
云硬盘开启加密 规则详情 表1 规则详情 参数 说明 规则名称 volumes-encrypted-check-by-default 规则展示名 云硬盘开启加密 规则描述 云硬盘未进行加密，视为“不合规”。 标签 evs 规则触发方式 配置变更 规则评估的资源类型 evs.volumes
CBR备份被加密 规则详情 表1 规则详情 参数 说明 规则名称 cbr-backup-encrypted-check 规则展示名 CBR备份被加密 规则描述 CBR服务的备份未被加密，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr.backup
MapReduce服务 MRS MRS集群属于指定安全组 MRS集群属于指定VPC MRS集群开启kerberos认证 MRS集群使用多AZ部署 MRS集群未绑定弹性公网IP MRS集群开启KMS加密 父主题： 系统内置预设策略
数据仓库服务 DWS DWS集群启用KMS加密 DWS集群启用日志转储 DWS集群启用自动快照 DWS集群启用SSL加密连接 DWS集群未绑定弹性公网IP DWS集群运维时间窗检查 DWS集群VPC检查 父主题： 系统内置预设策略
分布式消息服务RocketMQ版 DMS RocketMQ实例打开SSL加密访问 DMS RocketMQ实例开启公网访问 父主题： 系统内置预设策略
检查IdP证书是否过期 规则详情 表1 规则详情 参数 说明 规则名称 identitycenter-idp-certificate-expiration-check 规则展示名 检查IdP证书是否过期 规则描述 SAML协议IdP证书在指定时间内到期，视为“不合规”。 标签 identitycenter
数据复制服务 DRS 数据复制服务实时灾备任务不使用公网网络 数据复制服务实时迁移任务不使用公网网络 数据复制服务实时同步任务不使用公网网络 数据复制服务的任务配置SSL 父主题： 系统内置预设策略
文档数据库服务 DDS DDS实例开启SSL DDS实例属于指定实例类型 DDS实例未绑定弹性公网IP DDS实例端口检查 DDS实例数据库版本检查 父主题： 系统内置预设策略
请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。
应用场景 IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从身份提供商（IdP）自动配置（同步）到IAM身份中心。
分布式消息服务Kafka版 DMS Kafka队列打开内网SSL加密访问 DMS Kafka队列打开公网SSL加密访问 DMS Kafka队列开启公网访问 父主题： 系统内置预设策略
资源操作状态检查 规则详情 表1 规则详情 参数 说明 规则名称 resource-provisioning-state-check 规则展示名 资源操作状态检查 规则描述 资源的操作状态是“异常”或“取消”，视为“不合规” 标签 provisioning_state 规则触发方式
修复项指导 创建数据库实例时，系统默认开启自动备份策略。您可以按需修改自动备份策略。 如果您关闭了自动备份策略，请再次打开自动备份。 检测逻辑 GeminiDB实例未开启自动备份策略，视为“不合规”。 GeminiDB实例开启了自动备份策略，视为“合规”。
分布式消息服务RabbitMQ版 DMS RabbitMq队列打开SSL加密访问 DMS RabbitMQ实例开启公网访问 父主题： 系统内置预设策略
资源标签非空 规则详情 表1 规则详情 参数 说明 规则名称 resource-tag-not-empty 规则展示名 资源标签非空 规则描述 资源未配置标签，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型 规则参数 无 应用场景
EVS资源的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 evs-last-backup-created 规则展示名 EVS资源的备份时间检查 规则描述 EVS磁盘最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、evs 规则触发方式 周期触发 规则评估的资源类型
CCE集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters
TaurusDB实例VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-mysql-instance-in-vpc 规则展示名 TaurusDB实例VPC检查 规则描述 TaurusDB实例绑定的VPC不在对应VPC列表，视为“不合规”。 标签 taurusdb
裸金属服务器 BMS BMS资源使用密钥对登录 父主题： 系统内置预设策略
