父主题： 数据仓库服务 DWS
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
配置消息传输日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流。 修复项指导 请根据指导配置消息传输日志。 检测逻辑 SMN主题未配置消息传输日志，视为“不合规”。 SMN主题配置了消息传输日志，视为“合规”。 父主题： 消息通知服务 SMN
父主题： 数据加密服务 DEW
父主题： 图引擎服务 GES
父主题： 云搜索服务 CSS
父主题： 文档数据库服务 DDS
父主题： 数据加密服务 DEW
父主题： 数据仓库服务 DWS
父主题： MapReduce服务 MRS
父主题： 数据加密服务 DEW
父主题： MapReduce服务 MRS
父主题： 图引擎服务 GES
父主题： 云搜索服务 CSS
在开启或关闭SSL时，文档数据库服务会进行一次重启，重启过程中每个节点会有一次约30秒的闪断，建议您安排好业务并确保应用有重连机制。 检测逻辑 DDS实例未设置SSL数据加密，视为“不合规”。 DDS实例设置了SSL数据加密，视为“合规”。 父主题： 文档数据库服务 DDS
父主题： 云证书管理服务 CCM
如果使用了非预期的KMS密钥，可能导致数据泄露、服务中断。 修复项指导 请使用您指定的KMS密钥创建凭据。 检测逻辑 CSMS凭据未使用指定的KMS密钥，视为“不合规”。 CSMS凭据使用了指定的KMS密钥，视为“合规”。 父主题： 数据加密服务 DEW
父主题： 数据仓库服务 DWS
父主题： 数据加密服务 DEW
修复项指导 MRS服务当前不支持多AZ集群，详见创建集群API接口的availability_zone字段，因此当前该合规规则无法修正。 检测逻辑 MRS集群未多AZ部署，视为“不合规”。 MRS集群多AZ部署，视为“合规”。 父主题： MapReduce服务 MRS
