# 适用于医疗行业的合规实践
该示例模板中对应的合规规则的说明如下表所示：
表1合规包示例模板说明 
| 合规规则                                       | 规则中文名称                    | 涉及云服务         | 规则描述                                             |
|:---|:---|:---|:---|
| apig-instances-execution-logging-enabled   | APIG专享版实例配置访问日志           | apig          | APIG专享版实例未配置访问日志，视为"不合规"                         |
| apig-instances-ssl-enabled                 | APIG专享版实例域名均关联SSL证书       | apig          | APIG专享版实例如果有域名未关联SSL证书，则视为"不合规"。                 |
| as-group-elb-healthcheck-required          | 弹性伸缩组使用弹性负载均衡健康检查         | as            | 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为"不合规"                |
| css-cluster-disk-encryption-check          | CSS集群开启磁盘加密               | css           | CSS集群未开启磁盘加密，视为"不合规"                             |
| css-cluster-https-required                 | CSS集群启用HTTPS              | css           | CSS集群未启用https，视为"不合规"                            |
| css-cluster-in-vpc                         | CSS集群绑定指定VPC资源            | css           | CSS集群未与指定的vpc资源绑定，视为"不合规"                        |
| cts-kms-encrypted-check                    | CTS追踪器通过KMS进行加密           | cts           | CTS追踪器未通过KMS进行加密，视为"不合规"                         |
| cts-lts-enable                             | CTS追踪器启用事件分析              | cts           | CTS追踪器未启用事件分析，视为"不合规"                            |
| cts-obs-bucket-track                       | CTS追踪器追踪指定的OBS桶           | cts           | 账号下的所有CTS追踪器未追踪指定的OBS桶，视为"不合规"                   |
| cts-support-validate-check                 | CTS追踪器打开事件文件校验            | cts           | CTS追踪器未打开事件文件校验，视为"不合规"                          |
| cts-tracker-exists                         | 创建并启用CTS追踪器               | cts           | 账号未创建CTS追踪器，视为"不合规"                              |
| drs-data-guard-job-not-public              | 数据复制服务实时灾备任务不使用公网网络       | drs           | 数据复制服务实时灾备任务使用公网网络，视为"不合规"                       |
| drs-migration-job-not-public               | 数据复制服务实时迁移任务不使用公网网络       | drs           | 数据复制服务实时迁移任务使用公网网络，视为"不合规"                       |
| drs-synchronization-job-not-public         | 数据复制服务实时同步任务不使用公网网络       | drs           | 数据复制服务实时同步任务使用公网网络，视为"不合规"                       |
| dws-enable-log-dump                        | DWS集群启用日志转储               | dws           | DWS集群未启用日志转储，视为"不合规"                             |
| dws-enable-snapshot                        | DWS集群启用自动快照               | dws           | DWS集群未启用自动快照，视为"不合规"                             |
| dws-enable-ssl                             | DWS集群启用SSL加密连接            | dws           | DWS集群未启用SSL加密连接，视为"不合规"                          |
| ecs-instance-in-vpc                        | ECS资源属于指定虚拟私有云ID          | ecs，vpc       | 指定虚拟私有云ID，不属于此VPC的ECS资源，视为"不合规"                  |
| ecs-instance-no-public-ip                  | ECS资源不能公网访问               | ecs           | ECS资源具有弹性公网IP，视为"不合规"                            |
| eip-unbound-check                          | 弹性公网IP未进行任何绑定             | vpc           | 弹性公网IP未进行任何绑定，视为"不合规"                            |
| eip-use-in-specified-days                  | EIP在指定天数内绑定到资源实例          | eip           | EIP创建指定天数内未使用，视为"不合规"                            |
| elb-predefined-security-policy-https-check | ELB监听器配置指定预定义安全策略         | elb           | 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为"不合规"     |
| elb-tls-https-listeners-only               | ELB监听器配置HTTPS监听协议         | elb           | 负载均衡器的任一监听器未配置HTTPS监听协议，视为"不合规"                  |
| function-graph-public-access-prohibited    | 函数工作流的函数不允许访问公网           | fgs           | 函数工作流的函数允许访问公网，视为"不合规"                           |
| gaussdb-nosql-enable-backup                | GeminiDB开启备份              | gaussdb nosql | GeminiDB未开启备份，视为"不合规"                            |
| gaussdb-nosql-enable-disk-encryption       | GeminiDB使用磁盘加密            | gaussdb nosql | GeminiDB未使用磁盘加密，视为"不合规"                          |
| iam-customer-policy-blocked-kms-actions    | IAM策略中不存在KMS的任一阻拦action   | iam           | IAM策略存在允许的任一KMS阻拦的action，视为"不合规"                 |
| iam-password-policy                        | IAM用户密码策略符合要求             | iam           | IAM用户密码强度不满足密码强度要求，视为"不合规"                       |
| iam-policy-no-statements-with-admin-access | IAM策略不具备Admin权限           | iam           | IAM策略admin权限(\*:\*:\*或\*:\*或\*)，视为"不合规"          |
| iam-role-has-all-permissions               | IAM自定义策略具备所有权限            | iam           | IAM自定义策略具有allow的\*:\*权限，视为"不合规"                  |
| iam-root-access-key-check                  | IAM账号存在可使用的访问密钥           | iam           | 账号存在可使用的访问密钥，视为"不合规"                             |
| iam-user-last-login-check                  | IAM用户在指定时间内有登录行为          | iam           | IAM用户在指定时间范围内无登录行为，视为"不合规"                       |
| iam-user-mfa-enabled                       | IAM用户开启MFA                | iam           | IAM用户未开启MFA认证，视为"不合规"                            |
| kms-not-scheduled-for-deletion             | KMS密钥不处于"计划删除"状态          | kms           | KMS密钥处于"计划删除"状态，视为"不合规"                          |
| mfa-enabled-for-iam-console-access         | Console侧密码登录的IAM用户开启MFA认证 | iam           | 通过Console密码登录的IAM用户未开启MFA认证，视为"不合规"              |
| mrs-cluster-kerberos-enabled               | MRS集群开启kerberos认证         | mrs           | MRS集群未开启kerberos认证，视为"不合规"                       |
| mrs-cluster-no-public-ip                   | MRS集群未绑定弹性公网IP            | mrs           | MRS集群绑定弹性公网IP，视为"不合规"                            |
| multi-region-cts-tracker-exists            | 在指定区域创建并启用CTS追踪器          | cts           | 账号未在指定region列表创建CTS追踪器，视为"不合规"                   |
| pca-certificate-authority-expiration-check | 检查私有CA是否过期                | pca           | 私有CA在指定时间内过期，视为"不合规"                             |
| pca-certificate-expiration-check           | 检查私有证书是否过期                | pca           | 私有证书没有标记在指定时间内到期，视为"不合规"                         |
| private-nat-gateway-authorized-vpc-only    | NAT私网网关绑定指定VPC资源          | nat           | NAT私网网关未与指定的VPC资源绑定，视为"不合规"                      |
| rds-instance-enable-backup                 | RDS实例开启备份                 | rds           | 未开启备份的RDS资源，视为"不合规"                              |
| rds-instance-multi-az-support              | RDS实例支持多可用区               | rds           | RDS实例仅支持一个可用区，视为"不合规"                            |
| rds-instance-no-public-ip                  | RDS实例不具有弹性公网IP            | rds           | RDS资源具有弹性公网IP，视为"不合规"                            |
| rds-instances-enable-kms                   | RDS实例开启存储加密               | rds           | 未开启存储加密的RDS资源，视为"不合规"                            |
| root-account-mfa-enabled                   | 根账号开启MFA认证                | iam           | 根账号未开启MFA认证，视为"不合规"                              |
| sfsturbo-encrypted-check                   | 高性能弹性文件服务通过KMS进行加密        | sfsturbo      | 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为"不合规"           |
| stopped-ecs-date-diff                      | 关机状态的ECS未进行任意操作的时间检查      | ecs           | 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为"不合规"               |
| volumes-encrypted-check                    | 已挂载的云硬盘开启加密               | ecs，evs       | 已挂载的云硬盘未进行加密，视为"不合规"                             |
| vpc-acl-unused-check                       | 未与子网关联的网络ACL              | vpc           | 检查是否存在未使用的网络ACL,如果网络ACL没有与子网关联，视为"不合规"           |
| vpc-default-sg-closed                      | 默认安全组关闭出、入方向流量            | vpc           | 虚拟私有云的默认安全组允许入方向或出方向流量，视为"不合规"                   |
| vpc-flow-logs-enabled                      | VPC启用流日志                  | vpc           | 检查是否为VPC启用了流日志，如果该VPC未启用流日志，视为"不合规"              |
| vpc-sg-ports-check                         | 安全组端口检查                   | vpc           | 当安全组入方向源地址设置为0.0.0.0/0，且开放了所有的TCP/UDP端口时，视为"不合规" |
| vpc-sg-restricted-common-ports             | 安全组入站流量限制指定端口             | vpc           | 当安全组的入站流量不限制指定端口的所有ipv4地址(0.0.0.0/0)，视为"不合规"     |
| vpc-sg-restricted-ssh                      | 安全组入站流量限制SSH端口            | vpc           | 当安全组入方向源地址设置为0.0.0.0/0，且开放TCP 22端口，视为"不合规"       |
| vpn-connections-active                     | VPN连接状态为"正常"              | vpnaas        | VPN连接状态不为"正常"，视为"不合规"                            |