# 资源开启公网访问最佳实践
该示例模板中对应的合规规则的说明如下表所示：
表1合规包示例模板说明 
| 合规规则                                    | 规则中文名称              | 涉及云服务   | 规则描述                            |
|:---|:---|:---|:---|
| css-cluster-in-vpc                      | CSS集群绑定指定VPC资源      | css     | CSS集群未与指定的VPC资源绑定，视为"不合规"       |
| drs-data-guard-job-not-public           | 数据复制服务实时灾备任务不使用公网网络 | drs     | 数据复制服务实时灾备任务使用公网网络，视为"不合规"      |
| drs-migration-job-not-public            | 数据复制服务实时迁移任务不使用公网网络 | drs     | 数据复制服务实时迁移任务使用公网网络，视为"不合规"      |
| drs-synchronization-job-not-public      | 数据复制服务实时同步任务不使用公网网络 | drs     | 数据复制服务实时同步任务使用公网网络，视为"不合规"      |
| ecs-instance-in-vpc                     | ECS资源属于指定虚拟私有云ID    | ecs，vpc | 指定虚拟私有云ID，不属于此VPC的ECS资源，视为"不合规" |
| ecs-instance-no-public-ip               | ECS资源不能公网访问         | ecs     | ECS资源具有弹性公网IP，视为"不合规"           |
| function-graph-inside-vpc               | 函数工作流使用指定VPC        | fgs     | 函数工作流未使用指定VPC，视为"不合规"           |
| function-graph-public-access-prohibited | 函数工作流的函数不允许访问公网     | fgs     | 函数工作流的函数允许访问公网，视为"不合规"          |
| mrs-cluster-no-public-ip                | MRS集群未绑定弹性公网IP      | mrs     | MRS集群绑定弹性公网IP，视为"不合规"           |
| rds-instance-no-public-ip               | RDS实例不具有弹性公网IP      | rds     | RDS资源具有弹性公网IP，视为"不合规"           |