检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 统一身份认证服务 IAM
父主题： 统一身份认证服务 IAM
关于SMN的详细使用说明请参见《消息通知服务用户指南》。 目前，消息通知服务支持Config以下几种类型的消息通知： 资源变更（创建/修改/删除）的消息通知； 资源关系变更的消息通知； 资源变更消息存储完成的消息通知； 资源快照存储完成的消息通知。
资源记录器 资源记录器是用来跟踪您在云平台上且Config支持的云服务资源变更情况，具体跟踪的资源变更范围取决于云服务上报Config的内容。
父主题： 弹性云服务器 ECS
通过CES实现不合规资源的告警通知 当资源配置不合规时，配置审计会将不合规资源自动投递到云监控服务（CES）。您可以在云监控服务中查询告警记录，还可以基于云监控服务发送消息通知。
附录 支持的服务和区域 支持的资源关系 支持标签的云服务和资源类型 消息通知模型 存储模型 ResourceQL语法
约束与限制 以下为使用配置审计（Config）服务的主要约束与限制： 表1 Config约束与限制 描述 限制值 资源数据同步周期 说明： 已对接Config的服务的资源数据同步到Config存在延迟，不同服务的延迟时间并不相同。
BMS 云服务器 云备份 CBR 备份 云耀云服务器 HECS 云耀云服务器 镜像服务 IMS 镜像 关联（isAssociatedWith） 弹性云服务器 ECS 云服务器 裸金属服务器 BMS 云服务器 云耀云服务器 HECS 云耀云服务器 NAT网关 公网NAT网关 绑定（isAttachedTo
适用于云备份（CBR）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 cbr-backup-encrypted-check CBR备份被加密 cbr CBR服务的备份未被加密，视为“不合规” cbr-policy-minimum-frequency-check
授权后，用户就可以基于被授予的权限对云服务进行操作。 Config部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问Config时，不需要切换区域。
CES配置监控OBS桶策略变更的事件监控告警 统一运维监控 alarm-vpc-change CES配置监控VPC变更的事件监控告警 统一运维监控 alarm-kms-disable-or-delete-key CES配置监控KMS禁用或计划删除密钥的事件监控告警 统一合规审计
SDK概述 本文介绍了Config服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 SDK列表 表1提供了Config服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
如果您遇到后端服务器导致的业务故障或异常，您可以查看访问弹性负载均衡的详细日志记录，分析负载均衡的响应状态码，快速定位异常的后端服务器。 详见 访问日志。 修复项指导 请根据指导 配置访问日志 。 检测逻辑 弹性负载均衡器没有配置访问日志，视为“不合规”。
静态数据加密最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 cbr-backup-encrypted-check CBR备份被加密 cbr CBR服务的备份未被加密，视为“不合规” css-cluster-disk-encryption-check
消息通知模型 资源变更的消息通知模型 资源关系变更的消息通知模型 资源快照存储完成的消息通知模型 资源变更消息存储完成的消息通知模型 父主题： 附录
资源记录器 资源记录器概述 配置资源记录器 基于组织批量配置资源记录器 消息通知 资源快照存储 资源变更消息存储 资源记录器事件监控
筛选资源 操作场景 在“资源清单”页面，您可以通过选择服务、资源类型和区域来筛选资源，其中全局级服务无需选择区域。如需进行更精细的资源筛选，您还可以通过在页面中部的搜索框中输入搜索条件，快速定位到目标资源。 本章节为您介绍如何通过搜索框快速定位目标资源。
cts-lts-enable 确保使用云日志服务集中收集云审计服务的数据。
6.4 cts-lts-enable 确保使用云日志服务集中收集云审计服务的数据。 6.4 cts-tracker-exists 确保账号已经创建了CTS追踪器，云审计服务用于记录华为云管理控制台操作。
