华为云架构可靠性最佳实践
该示例模板中对应的合规规则的说明如下表所示：
合规规则 | 规则中文名称 | 涉及云服务 | 规则描述 |
|---|---|---|---|
apig-instances-execution-logging-enabled | APIG专享版实例配置访问日志 | apig | APIG专享版实例未配置访问日志，视为“不合规” |
as-group-elb-healthcheck-required | 弹性伸缩组使用弹性负载均衡健康检查 | as | 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规” |
cts-lts-enable | CTS追踪器启用事件分析 | cts | CTS追踪器未启用事件分析，视为“不合规” |
cts-obs-bucket-track | CTS追踪器追踪指定的OBS桶 | cts | 账号下的所有CTS追踪器未追踪指定的OBS桶，视为“不合规” |
cts-tracker-exists | 创建并启用CTS追踪器 | cts | 账号未创建CTS追踪器，视为“不合规” |
dws-enable-kms | DWS集群启用KMS加密 | dws | DWS集群未启用KMS加密，视为“不合规” |
ecs-instance-in-vpc | ECS资源属于指定虚拟私有云ID | ecs, vpc | 指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” |
function-graph-concurrency-check | 函数工作流的函数并发数在指定范围内 | fgs | FunctionGraph函数并发数不在指定的范围内，视为“不合规” |
gaussdb-nosql-enable-disk-encryption | GeminiDB使用磁盘加密 | gaussdb nosql | GeminiDB未使用磁盘加密，视为“不合规” |
kms-not-scheduled-for-deletion | KMS密钥不处于“计划删除”状态 | kms | KMS密钥处于“计划删除“状态，视为“不合规” |
multi-region-cts-tracker-exists | 在指定区域创建并启用CTS追踪器 | cts | 账号未在指定region列表创建CTS追踪器，视为“不合规” |
rds-instance-enable-backup | RDS实例开启备份 | rds | 未开启备份的RDS资源，视为“不合规” |
rds-instance-multi-az-support | RDS实例支持多可用区 | rds | RDS实例仅支持一个可用区，视为“不合规” |
rds-instances-enable-kms | RDS实例开启存储加密 | rds | 未开启存储加密的RDS资源，视为“不合规” |
sfsturbo-encrypted-check | 高性能弹性文件服务通过KMS进行加密 | sfsturbo | 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规” |
volumes-encrypted-check | 已挂载的云硬盘开启加密 | ecs，evs | 已挂载的云硬盘未进行加密，视为“不合规” |
vpc-flow-logs-enabled | VPC启用流日志 | vpc | 检查是否为VPC启用了流日志，如果该VPC未启用流日志，视为“不合规” |
vpn-connections-active | VPN连接状态为“正常” | vpnaas | 确保VPN连接状态正常。 |
