# 适用于MapReduce服务（MRS）的最佳实践
该示例模板中对应的合规规则的说明如下表所示：
表1合规包示例模板说明 
| 合规规则                                   | 规则中文名称            | 涉及云服务 | 规则描述                            |
|:---|:---|:---|:---|
| mrs-cluster-in-allowed-security-groups | MRS集群属于指定安全组      | mrs   | 指定安全组id，不属于此安全组的mrs资源，视为"不合规"   |
| mrs-cluster-in-vpc                     | MRS集群属于指定VPC      | mrs   | 指定虚拟私有云ID，不属于此VPC的mrs资源，视为"不合规" |
| mrs-cluster-kerberos-enabled           | MRS集群开启kerberos认证 | mrs   | MRS集群未开启kerberos认证，视为"不合规"      |
| mrs-cluster-multiAZ-deployment         | MRS集群使用多AZ部署      | mrs   | MRS集群没有多az部署，视为"不合规"            |
| mrs-cluster-no-public-ip               | MRS集群未绑定弹性公网IP    | mrs   | MRS集群绑定弹性公网IP，视为"不合规"           |
| mrs-cluster-encrypt-enable             | MRS集群开启kms加密      | mrs   | MRS集群未开启kms加密，视为"不合规"           |