父主题： 分布式缓存服务 DCS
父主题： 统一身份认证服务 IAM
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与配置审计服务相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。
父主题： 云监控服务 CES
父主题： 分布式缓存服务 DCS
父主题： 分布式缓存服务 DCS
父主题： 弹性云服务器 ECS
IAM自定义策略未配置Allow的任意一个云服务的全部权限，视为“合规”。 父主题： 统一身份认证服务 IAM
父主题： 统一身份认证服务 IAM
应用场景 IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。
父主题： 分布式缓存服务 DCS
检测逻辑 CBR服务的备份策略未启用，视为“合规”。 CBR服务的备份策略执行的最大时间间隔小于等于参数要求，视为“合规”。 CBR服务的备份策略执行的最大时间间隔大于参数要求，视为“不合规”。 父主题： 云备份 CBR
关于SMN的详细使用说明请参见《消息通知服务用户指南》。 目前，消息通知服务支持Config以下几种类型的消息通知： 资源变更（创建/修改/删除）的消息通知； 资源关系变更的消息通知； 资源变更消息存储完成的消息通知； 资源快照存储完成的消息通知。
父主题： 统一身份认证服务 IAM
父主题： 统一身份认证服务 IAM
父主题： 统一身份认证服务 IAM
资源记录器 资源记录器是用来跟踪您在云平台上且Config支持的云服务资源变更情况，具体跟踪的资源变更范围取决于云服务上报Config的内容。
如何创建委托请参见委托其他云服务管理资源。 配置资源ID参数，Config会将该参数赋值为不合规资源的ID。在当前场景下“file_prefix”将会被赋值为账号ID，该值会传递给RFS服务用于创建资源栈执行RF语句。
单向认证：客户端与服务端连接时，客户端需要校验服务端SSL证书合法性。 双向认证：客户端与服务端连接时，除了客户端需要校验服务端SSL证书合法性，服务端也需要校验客户端SSL证书合法性。
通过CES实现不合规资源的告警通知 当资源配置不合规时，配置审计会将不合规资源自动投递到云监控服务（CES）。您可以在云监控服务中查询告警记录，还可以基于云监控服务发送消息通知。
