检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 分布式消息服务Kafka版
检测逻辑 DMS Kafka队列未开启公网访问密文接入，视为“不合规”。 DMS Kafka队列开启了公网访问密文接入，视为“合规”。 父主题： 分布式消息服务Kafka版
检测逻辑 DMS Kafka队列未开启内网访问密文接入，视为“不合规”。 DMS Kafka队列开启了内网访问密文接入，视为“合规”。 父主题： 分布式消息服务Kafka版
分布式消息服务Kafka版 DMS Kafka队列打开内网SSL加密访问 DMS Kafka队列打开公网SSL加密访问 DMS Kafka队列开启公网访问 父主题： 系统内置预设策略
分布式消息服务RocketMQ版 DMS RocketMQ实例打开SSL加密访问 DMS RocketMQ实例开启公网访问 父主题： 系统内置预设策略
分布式消息服务RabbitMQ版 DMS RabbitMq队列打开SSL加密访问 DMS RabbitMQ实例开启公网访问 父主题： 系统内置预设策略
适用于分布式消息服务（DMS）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 dms-kafka-not-enable-private-ssl DMS Kafka队列打开内网SSL加密访问 dms DMS
编辑修正配置 操作场景 一个合规规则仅支持创建一个修正配置，当修正配置创建完成后，您可以随时编辑修正配置。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
什么是配置审计 简介 配置审计（Config）服务提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。
在弹出的确认框中，单击“确定”，修正配置删除成功。 图1 删除修正配置 父主题： 合规规则修正配置
父主题： 分布式消息服务RocketMQ版
配置完成后单击“创建函数”，页面跳转至代码配置页面，继续配置代码源。 在代码框中根据您需要的资源修正逻辑写入函数内容，完成后单击“部署”。 函数的代码示例可参考示例函数。 选择“设置”，按需修改常规设置中的“执行超时时间”和“内存”，并配置“并发”。 完成后单击“保存”。
修正配置示例 本章节提供基于RFS私有模板和FunctionGraph函数执行修正的配置示例，帮助您快速了解合规规则修正配置功能的整体流程，以及如何使用此功能修正不合规资源，包含如下内容： 基于RFS私有模板执行修正 基于FunctionGraph函数执行修正 基于RFS私有模板执行修正
一个合规规则上只能创建一个修正配置。 当合规规则存在修正配置，则必须删除修正配置并且停用规则后，才可删除此合规规则。 单个合规规则的修正配置最多支持用户手动添加100个修正例外资源，基于设置的修正重试规则被自动添加至修正例外的资源没有配额限制。
父主题： 分布式消息服务RabbitMQ版
Kafka版 分布式消息服务RabbitMQ版 分布式消息服务RocketMQ版 组织 Organizations 云防火墙 CFW 云备份 CBR 对象存储服务 OBS 镜像服务 IMS 裸金属服务器 BMS 图引擎服务 GES IAM身份中心 云桌面 Workspace 父主题
父主题： 分布式消息服务RocketMQ版
检测逻辑 若配置了参数targetOBS，但资源记录器配置OBS桶不符合参数要求或未配置OBS桶，视为“不合规”。 若配置了参数targetSMN，但资源记录器配置SMN主题不符合参数要求或未配置SMN主题，视为“不合规”。 若未满足上面的场景，视为“合规”。
图解配置审计服务
云审计-记录配置审计 支持云审计的关键操作 在CTS事件列表查看云审计事件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
