yun

# 开通 SaaSresource “cloudapp_saas” “main_open” { action = “create” url = “http://9.134.120.196:8081/api/projects” method = “POST” headers = { “Content-Type” = “application/json” } params = { cloudappId = “clouda。

resource “tencentcloud_tcr_instance” “main” { name = “demo-tcr” instance_type = “basic”}。

resource “tencentcloud_tcr_namespace” “ns” { instance_id = “tcr-xxxxxx” name = “demo-ns” is_public = false}。

该任务指导你在配置审计控制台新建一个自定义规则，帮助你对资源进行审计并且进行评估。

配置审计支持以下云服务的资源类型。如需要系统支持更多的资源类型，可 提交工单 申请。

1. 登录 配置审计控制台，单击资源菜单，可进入资源列表，查看配置审计最近一次更新的资源清单。 2. 所有资源支持跨地域检索。你也可以通过资源 id、资源名称、资源类型、资源状态、标签、地域等进一步检索资源信息。注意：为了简化你的查看体验，对于访问管理中的策略这一资源类型（QCS::CAM::Policy），当前资源列表仅展示自定义策略，不展示系统预设策略。3. 单击资源列表中的资源名称，可跳转至资源详情页面，查。

在资源列表，单击资源名称，可查看资源详情信息，该页面有三个子页面。资源详情展示资源最新更新的属性信息、配置信息、资源的最新合规评估结果。

这篇列出腾讯云配置审计支持的托管规则，覆盖访问管理CAM、CVM、CBS等云服务，用于检测用户MFA、闲置资源、安全组配置等合规性，用户可提交工单申请更多规则。 – CAM规则：要求用户开启MFA、子账号关联用户组、密钥定期轮换等。 – CVM规则：检查实例关联安全组、未进回收站、开启自动续费等。 – 存储与网络规则：确保无闲置CBS云盘、安全组不开放全放通规则。

该任务指导你在配置审计控制台新建一个托管规则，帮助你对资源进行审计并且进行评估。

配置审计中已启用的规则，可以由系统自动触发，或手动触发执行。已停用的规则，需重新启用后才能触发执行。