检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM策略使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-policy-in-use 规则展示名 IAM策略使用中 规则描述 IAM策略未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.policies
最小长度：0 最大长度：1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。
DCS Redis实例版本检查 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-engine-version-check 规则展示名 DCS Redis实例版本检查 规则描述 低于指定版本的DCS Redis实例，视为“不合规”。 标签 dcs 规则触发方式 配置变更
DCS Redis实例端口检查 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-port-check 规则展示名 DCS Redis实例端口检查 规则描述 DCS Redis资源的端口使用被禁止的端口，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型
云硬盘创建后在指定天数内绑定资源实例 规则详情 表1 规则详情 参数 说明 规则名称 evs-use-in-specified-days 规则展示名 云硬盘创建后在指定天数内绑定资源实例 规则描述 云硬盘创建后在指定天数内未使用，视为“不合规”。 标签 evs 规则触发方式 周期触发
资源存在任一指定的标签 规则详情 表1 规则详情 参数 说明 规则名称 required-tag-exist 规则展示名 资源存在任一指定的标签 规则描述 指定标签列表，不具有任一指定标签的资源，视为“不合规”。 标签 tag 规则触发方式 配置变更 规则评估的资源类型 支持标签的云服务和资源类型
IAM权限使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-role-in-use 规则展示名 IAM权限使用中 规则描述 IAM权限未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.roles 规则参数
RDS实例规格在指定的范围 规则详情 表1 规则详情 参数 说明 规则名称 allowed-rds-flavors 规则展示名 RDS实例规格在指定的范围 规则描述 RDS实例的规格不在指定的范围内，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances
CTS追踪器符合安全最佳实践 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-enabled-security 规则展示名 CTS追踪器符合安全最佳实践 规则描述 不存在满足安全最佳实践的CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发
ECS实例的备份时间检查 规则详情 表1 规则详情 参数 说明 规则名称 ecs-last-backup-created 规则展示名 ECS实例的备份时间检查 规则描述 ECS实例最近一次备份创建时间超过参数要求，视为“不合规”。 标签 cbr、ecs 规则触发方式 周期触发 规则评估的资源类型
GaussDB实例弹性公网IP检查 规则详情 表1 规则详情 参数 说明 规则名称 gaussdb-instance-no-public-ip-check 规则展示名 GaussDB实例弹性公网IP检查 规则描述 GaussDB实例如绑定EIP，视为“不合规”。 标签 gaussdb
BMS资源使用密钥对登录 规则详情 表1 规则详情 参数 说明 规则名称 bms-key-pair-security-login 规则展示名 BMS资源使用密钥对登录 规则描述 裸金属服务器未启用密钥对安全登录，视为“不合规”。 标签 bms 规则触发方式 配置变更 规则评估的资源类型
ELB资源不具有公网IP 规则详情 表1 规则详情 参数 说明 规则名称 elb-loadbalancers-no-public-ip 规则展示名 ELB资源不具有公网IP 规则描述 ELB负载均衡器具有弹性公网IP，视为“不合规”。 标签 elb 规则触发方式 配置变更 规则评估的资源类型
检查函数工作流参数设置 规则详情 表1 规则详情 参数 说明 规则名称 function-graph-settings-check 规则展示名 检查函数工作流参数设置 规则描述 函数工作流的运行时、超时时间、内存限制不在指定范围内，视为“不合规”。 标签 fgs 规则触发方式 配置变更
应用场景 DDS实例架构支持集群架构(Sharding)、副本集架构(ReplicaSet)和单节点架构(ReplicaSingle)： 集群架构适用于业务系统数据量大、具有较高的可用性和可扩展性的场景。 副本集架构适用于需要保证高可用的中小型业务系统。
指定的资源类型绑定指定指标CES告警 规则详情 表1 规则详情 参数 说明 规则名称 alarm-resource-check 规则展示名 指定的资源类型绑定指定指标CES告警 规则描述 指定的资源类型没有绑定指定指标的CES告警，视为“不合规”。 标签 ces 规则触发方式 周期触发
ELB后端服务器权重检查 规则详情 表1 规则详情 参数 说明 规则名称 elb-members-weight-check 规则展示名 ELB后端服务器权重检查 规则描述 后端服务器的权重为0，且其所属的后端服务器组的负载均衡算法不为“SOURCE_IP”时，视为“不合规”。 标签
安全组非白名单端口检查 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-by-white-list-ports-check 规则展示名 安全组非白名单端口检查 规则描述 除指定的白名单端口外，其余端口的安全组策略为允许，视为“不合规”。 标签 vpc 规则触发方式 配置变更
监听器资源HTTPS重定向检查 规则详情 表1 规则详情 参数 说明 规则名称 elb-http-to-https-redirection-check 规则展示名 监听器资源HTTPS重定向检查 规则描述 检查HTTP监听器是否配置向HTTPS监听器的重定向，如果未配置，视为“不合规
OBS桶启用跨区域复制 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-replication-enabled 规则展示名 OBS桶启用跨区域复制 规则描述 OBS桶未启用跨区域复制，视为“不合规”。 标签 obs 规则触发方式 配置变更 规则评估的资源类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
