如果使用了非预期的KMS密钥,可能导致数据泄露、服务中断。 修复项指导 请使用您指定的KMS密钥创建凭据。 检测逻辑 CSMS凭据未使用指定的KMS密钥,视为“不合规”。 CSMS凭据使用了指定的KMS密钥,视为“合规”。 父主题: 数据加密服务 DEW
父主题: 数据仓库服务 DWS
父主题: 数据加密服务 DEW
修复项指导 MRS服务当前不支持多AZ集群,详见创建集群API接口的availability_zone字段,因此当前该合规规则无法修正。 检测逻辑 MRS集群未多AZ部署,视为“不合规”。 MRS集群多AZ部署,视为“合规”。 父主题: MapReduce服务 MRS
父主题: 云审计服务 CTS
父主题: 云搜索服务 CSS
父主题: 统一身份认证服务 IAM
适用于计算服务的最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 as-capacity-rebalancing 弹性伸缩组均衡扩容 as 弹性伸缩组扩缩容时,没有使用‘EQUILIBRIUM_DISTRIBUTE
网络和内容交付服务运营最佳实践 该示例模板中对应的合规规则的说明如下表所示: 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG
父主题: 数据仓库服务 DWS
父主题: 分布式缓存服务 DCS
父主题: 弹性云服务器 ECS
父主题: 分布式缓存服务 DCS
父主题: 文档数据库服务 DDS
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 云审计服务 CTS
父主题: 统一身份认证服务 IAM
ECS云服务器最近一次备份创建时间超过参数要求,视为“不合规”。 父主题: 弹性云服务器 ECS
父主题: 云监控服务 CES