检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM权限使用中 规则详情 表1 规则详情 参数 说明 规则名称 iam-role-in-use 规则展示名 IAM权限使用中 规则描述 IAM权限未附加到IAM用户、用户组或委托，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.roles 规则参数
RDS实例规格在指定的范围 规则详情 表1 规则详情 参数 说明 规则名称 allowed-rds-flavors 规则展示名 RDS实例规格在指定的范围 规则描述 RDS实例的规格不在指定的范围内，视为“不合规”。 标签 rds 规则触发方式 配置变更 规则评估的资源类型 rds.instances
CTS追踪器符合安全最佳实践 规则详情 表1 规则详情 参数 说明 规则名称 cts-tracker-enabled-security 规则展示名 CTS追踪器符合安全最佳实践 规则描述 不存在满足安全最佳实践的CTS追踪器，视为“不合规”。 标签 cts 规则触发方式 周期触发
BMS资源使用密钥对登录 规则详情 表1 规则详情 参数 说明 规则名称 bms-key-pair-security-login 规则展示名 BMS资源使用密钥对登录 规则描述 裸金属服务器未启用密钥对安全登录，视为“不合规”。 标签 bms 规则触发方式 配置变更 规则评估的资源类型
最小长度：0 最大长度：1024 vars_structure 否 Array of VarsStructure objects 合规规则包参数。
标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users、iam.groups、iam.agencies 规则参数 blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。
弹性伸缩组未配置IPv6带宽 规则详情 表1 规则详情 参数 说明 规则名称 as-group-ipv6-disabled 规则展示名 弹性伸缩组未配置IPv6带宽 规则描述 弹性伸缩组绑定IPv6共享带宽，视为“不合规”。 标签 as 规则触发方式 配置变更 规则评估的资源类型
OBS桶策略服务端加密检查 规则详情 表1 规则详情 参数 说明 规则名称 obs-bucket-server-side-encryption-enabled 规则展示名 OBS桶策略服务端加密检查 规则描述 OBS桶存储未要求服务端加密，视为“不合规”。 标签 obs 规则触发方式
标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 应用场景 如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。详见默认安全组概述。
未与子网关联的网络ACL 规则详情 表1 规则详情 参数 说明 规则名称 vpc-acl-unused-check 规则展示名 未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。 标签 vpc 规则触发方式 配置变更
TaurusDB实例数据库引擎版本检查 规则详情 表1 规则详情 参数 说明 规则名称 taurusDB-instance-engine-version-check 规则展示名 TaurusDB实例数据库引擎版本检查 规则描述 TaurusDB实例数据库引擎的版本低于指定版本，视为
APIG专享版实例绑定指定VPC资源 规则详情 表1 规则详情 参数 说明 规则名称 apig-instances-in-vpc 规则展示名 APIG专享版实例绑定指定VPC资源 规则描述 APIG专享版实例未绑定指定VPC，视为“不合规”。 标签 apig 规则触发方式 配置变更
GeminiDB实例数据库引擎版本检查 规则详情 表1 规则详情 参数 说明 规则名称 geminiDB-instance-engine-version-check 规则展示名 GeminiDB实例数据库引擎版本检查 规则描述 GeminiDB实例数据库引擎的版本低于指定版本，视为
ECS实例CPU核数检查 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-cpu-check 规则展示名 ECS实例CPU核数检查 规则描述 ECS实例的CPU核数小于参数要求，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers
Workspace资源在备份存储库中 规则详情 表1 规则详情 参数 说明 规则名称 workspace-protected-by-cbr 规则展示名 Workspace资源在备份存储库中 规则描述 Workspace资源没有关联备份存储库，视为“不合规”。 标签 cbr，workspace
ECS实例不能公网访问 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-no-public-ip 规则展示名 ECS实例不能公网访问 规则描述 ECS实例具有弹性公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers
DCS Memcached资源支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-memcached-enable-ssl 规则展示名 DCS Memcached资源支持SSL 规则描述 DCS Memcached资源可以公网访问，但不支持SSL时，视为“不合规”。
DCS Redis实例高可用 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-high-tolerance 规则展示名 DCS Redis实例高可用 规则描述 DCS Redis资源不是高可用时，视为“不合规”。 标签 dcs 规则触发方式 配置变更 规则评估的资源类型
MRS集群属于指定安全组 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-in-allowed-security-groups 规则展示名 MRS集群属于指定安全组 规则描述 指定安全组ID，不属于此安全组的MRS集群，视为“不合规”。 标签 mrs 规则触发方式
IAM用户访问模式 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-access-mode 规则展示名 IAM用户访问模式 规则描述 IAM用户同时开启控制台访问和API访问，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
