配置审计支持以下托管规则。如你需要系统支持更多的托管规则,可提交工单申请。
| 云服务 | 资源类型 | 托管规则 |
| 访问管理 CAM | 访问管理-用户 QCS::CAM::User | CAM 访问管理用户必须开启敏感操作 MFA |
| | 访问管理-用户 QCS::CAM::User | CAM 访问管理用户必须开启登录保护 MFA |
| | 访问管理-用户组 QCS::CAM::Group | CAM 访问管理没有闲置用户组 |
| | 访问管理-用户 QCS::CAM::User访问管理-用户组 QCS::CAM::Group | CAM 访问管理子账号必须关联用户组 |
| | 访问管理-用户 QCS::CAM::User | CAM 访问管理子账号没有直接授权策略 |
| | 访问管理-用户 QCS::CAM::User | CAM 访问管理用户,用户组,角色下不存在超级管理员权限 |
| | 访问管理-用户 QCS::CAM::User访问管理-用户组 QCS::CAM::Group访问管理-角色 QCS::CAM::Role | CAM 访问管理不允许授权指定高风险权限 |
| | 访问管理-策略 QCS::CAM::Policy | CAM 访问管理不存在闲置的权限策略 |
| | 访问管理-策略 QCS::CAM::Policy | CAM 访问管理登录权限检测 |
| | 访问管理-用户 QCS::CAM::User | CAM 访问管理用户的密钥 KEY 在指定时间内轮换 |
| | 访问管理-用户 QCS::CAM::User | CAM 访问管理用户在指定时间内有登录行为 |
| CVM | QCS::CVM::Instance | CVM 实例关联指定安全组 |
| | QCS::CVM::Instance | CVM 实例未进入回收站 |
| | QCS::CVM::Instance | CVM 实例需要添加指定角色 |
| | QCS::CVM::Instance | CVM 实例开启自动续费 |
| | QCS::CVM::Instance | CVM 实例预付费,按量计费到期提醒 |
| | QCS::CVM::Instance | CVM 实例按量计费过期保护 |
| | QCS::VPC::SecurityGroup | 没有闲置安全组 |
| | QCS::CVM::Instance | CVM 实例使用私有网络 |
| | QCS::CVM::Instance | 未存在没有分配项目的 CVM 实例 |
| | QCS::CVM::Instance | CVM 实例停机未超过指定天数 |
| | QCS::CVM::Instance | CVM 实例租约期限满足指定天数 |
| | QCS::CVM::Instance | CVM 实例绑定 IP4 公网地址 |
| CBS | QCS::CBS::Disk | 没有闲置 CBS 云盘 |
| | QCS::CBS::Disk | 云硬盘开启了到期欠费保护 |
| | QCS::CBS::Disk | CBS 云硬盘开启加密状态 |
| | QCS::CBS::Disk | CBS 云硬盘(可卸载类型)未进入回收站 |
| TAG | QCS::CVM::Instance | 资源存在指定标签 |
| SecurityGroup | QCS::VPC::SecurityGroup | 安全组不允许全网段开启远程访问风险端 |
| | QCS::VPC::SecurityGroup | 安全组不允许全放通规则 |
| Subnet | QCS::VPC::Subnet | VPC 子网可用 IP 数大于指定值 |