# 适用于弹性云服务器（ECS）的最佳实践
该示例模板中对应的合规规则的说明如下表所示：
表1合规包示例模板说明 
| 合规规则                                  | 规则中文名称               | 涉及云服务    | 规则描述                               |
|:---|:---|:---|:---|
| ecs-instance-key-pair-login           | ECS资源配置密钥对           | ecs      | ECS未配置密钥对，视为"不合规"                  |
| ecs-instance-no-public-ip             | ECS资源不能公网访问          | ecs      | ECS资源具有弹性公网IP，视为"不合规"              |
| ecs-multiple-public-ip-check          | 检查ECS资源是否具有多个弹性公网IP  | ecs      | ECS资源具有多个弹性公网IP，视为"不合规"            |
| stopped-ecs-date-diff                 | 关机状态的ECS未进行任意操作的时间检查 | ecs      | 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为"不合规" |
| volumes-encrypted-check               | 已挂载的云硬盘开启加密          | ecs，evs  | 已挂载的云硬盘未进行加密，视为"不合规"               |
| ecs-attached-hss-agents-check         | ECS资源绑定服务主机代理防护      | ecs      | ECS实例未绑定HSS代理并启用防护，视为"不合规"         |
| ecs-instance-agency-attach-iam-agency | ECS资源附加IAM委托         | ecs      | ECS实例未附加IAM委托，视为"不合规"              |
| ecs-last-backup-created               | ECS云服务器的备份时间检查       | cbr, ecs | ECS云服务器最近一次备份创建时间超过参数要求，视为"不合规"    |