文档中心
登录
注册
配置审计
文档指南
配置审计
配置审计
文档指南
请输入
产品简介
产品简介
使用限制
基本概念
配置审计支持的资源类型
产品计费
计费说明
快速入门
快速入门
用户指南
资源
概述
查看资源清单
全局搜索资源
查看资源详情
合规管控
规则
规则介绍
管理规则
新建规则
编辑规则
停用规则
启用规则
删除规则
运行规则
豁免检测结果
查看规则列表
查看规则详情
查看合规结果
合规包
新建合规包
编辑合规包
删除合规包
查看合规包列表
查看合规包详情
模版库
规则模版
配置审计支持的规则模版列表
安全组
安全组入网不能有任意端口对全部公网开放
安全组入网无22和3389对全部公网开放
安全组入网指定端口不能对全部公网开放
安全组入网指定端口对全部公网开放
标签
存在所有指定标签
至少存在一个指定标签
标签信息不为空
资源标签匹配指定正则表达式
存在多标签值的一种枚举
访问控制
IAM用户不能绑定超级管理员权限
IAM用户的AccessKey在指定时间内轮换
IAM用户开启控制台登录不能关闭登录保护
IAM用户访问设置人员和程序分离
IAM用户在指定时间内有登录行为
指定高权限用户未开启登录保护
对象存储
对象存储TOS中ACL禁止公共读
对象存储TOS中ACL禁止公共读写
管理规则模版
概述
新建规则模版
编辑规则模版
删除规则模版
规则模版校验
启用规则模版
查看规则模版列表
查看规则模版详情
规则策略
合规包模版
新建合规包模版
编辑合规包模版
删除合规包模版
查看合规包模版列表
查看合规包模版详情
投递
概述
投递到日志服务TLS
投递到对象存储TOS
投递到简单消息收发服务SNS
账号组
概述
管理代理管理员账号
管理账号组
创建账号组
编辑账号组
删除账号组
查看账号组内的资源
管理账号组内的规则
设置
设置
API参考
配置记录器
PutConfigurationRecorder - 创建/更新配置记录器
DescribeConfigurationRecorders - 查看配置记录器配置
StartConfigurationRecorder - 开启配置记录器
StopConfigurationRecorder - 关闭配置记录器
账号组
ListAccountGroupMembers - 获取账号组成员账号列表
AssociateAccountGroupPrincipals - 添加账号组人员
DisassociateAccountGroupPrincipals - 移除账号组人员
UpdateAccountGroup - 更新账号组
CreateAccountGroup - 创建账号组
ListAccountGroups - 查询账号组列表
DeleteAccountGroup - 删除账号组
DescribeAccountGroups - 查询账号组
资源
单账号
ListDiscoveredResources - 获取资源列表
GetDiscoveredResource - 获取指定资源的资源详情
GetResourceConfigHistory - 查询资源配置项历史
GetDiscoveredResourceCounts - 获取资源数量
账号组
ListAccountGroupDiscoveredResources - 查询账号组内的资源列表
GetAccountGroupDiscoveredResourceCounts - 获取账号组资源数量
GetAccountGroupDiscoveredResource - 查询账号组内的资源详情
GetAccountGroupResourceConfigHistory - 获取账号组资源配置历史
GetOrganizationDiscoveredResourceCounts - 获取组织账号资源数量
合规包
CreateAccountGroupConformancePack - 创建账号组合规包
UpdateConformancePack - 更新合规包
DescribeConformancePacks - 查询合规包详情
DeleteConformancePack - 删除合规包
DescribeAccountGroupConformancePacks - 查询账号组合规包详情
合规包模版
CreateConformancePackTemplate - 创建合规包模板
ListAccountGroupConformancePackTemplates - 查询账号组合规包模板列表
CreateAccountGroupConformancePackTemplate - 创建账号组合规包模板
UpdateAccountGroupConformancePackTemplate - 更新账号组合规包模板
DeleteConformancePackTemplates - 删除合规包模板
DeleteAccountGroupConformancePackTemplates - 删除账号组合规包模板
DescribeConformancePackTemplates - 查询合规包模板详情
ListConformancePackTemplates - 查询合规包模板列表
DescribeAccountGroupConformancePackTemplates - 查询账号组合规包模板详情
UpdateConformancePackTemplate - 更新合规包模板
规则模版
CreateAccountGroupRuleTemplates - 批量创建账号组规则模板
CreateRuleTemplates - 批量创建规则模板
ListAccountGroupRuleTemplates - 查询账号组规则模板列表
UpdateAccountGroupRuleTemplate - 更新账号组规则模板
CreateAccountGroupRuleTemplate - 创建账号组规则模板
UpdateRuleTemplate - 更新规则模板
CreateRuleTemplate - 创建规则模板
DeleteRuleTemplates - 删除规则模板
DescribeAccountGroupRuleTemplates - 查询账号组规则模板详情
DeleteAccountGroupRuleTemplates - 删除账号组规则模板
DescribeRuleTemplates - 查询规则模板详情
ListRuleTemplates - 查询规则模板列表
评估结果
DescribeComplianceByConformancePacks - 查询合规包合规统计
DescribeAccountGroupComplianceByConformancePacks - 查询账号组合规包合规统计
GetComplianceSummaryByResource - 查询资源维度合规概览
GetOrganizationComplianceSummary - 查询组织合规概览
GetOrganizationComplianceSummaryByResource - 查询组织资源维度合规概览
GetComplianceSummary - 查询账号合规概览
ListAccountGroupEvaluationResults - 查询账号组评估结果列表
GetAccountGroupComplianceHistory - 查询账号组资源合规历史
DescribeAccountGroupComplianceByRules - 查询账号组规则合规统计
DescribeAccountGroupComplianceByResources - 查询账号组资源合规统计
GetComplianceHistory - 查询资源合规历史
DescribeComplianceByRules - 查询规则合规统计
DescribeComplianceByResources - 查询资源合规统计
ListEvaluationResults - 查询评估结果列表
投递
ListAccountGroupDeliveryChannels - 查询账号组投递渠道列表
DeleteAccountGroupDeliveryChannel - 删除账号组投递渠道
CreateAccountGroupDeliveryChannel - 创建账号组投递渠道
UpdateAccountGroupDeliveryChannel - 更新账号组投递渠道
DescribeAccountGroupDeliveryChannel - 查询账号组投递渠道详情
DeleteDeliveryChannel - 删除投递渠道
ListDeliveryChannels - 查询投递渠道列表
DescribeDeliveryChannel - 查询投递渠道详情
CreateDeliveryChannel - 创建投递渠道
UpdateDeliveryChannel - 更新投递渠道
规则管理
DescribeAccountGroupResourceExemptions - 查询账号组资源豁免详情
DisableAccountGroupRule - 禁用账号组规则
EnableAccountGroupRule - 启用账号组规则
StartAccountGroupRuleEvaluation - 手动评估账号组规则
DeleteAccountGroupRule - 删除账号组规则
CreateAccountGroupRule - 创建账号组规则
ListAccountGroupRules - 查询账号组规则列表
UpdateAccountGroupRule - 更新账号组规则
DisableAccountGroupResourceExemption - 取消账号组资源豁免
DescribeAccountGroupRules - 查询账号组规则详情
PutAccountGroupResourceExemption - 设置账号组资源豁免
UpdateRule - 更新规则
DescribeResourceExemptions - 查询资源豁免详情
DisableRule - 禁用规则
EnableRule - 启用规则
PutResourceExemption - 设置资源豁免
DisableResourceExemption - 取消资源豁免
CreateRule - 创建规则
DescribeRules - 查询规则详情
ListRules - 查询规则列表
DeleteRule - 删除规则
StartRuleEvaluation - 手动评估规则
常见问题
为什么开启配置记录器时需要授权？
为什么授权之后控制台资源管理页无数据？
如何删除配置审计服务关联角色？
为什么部分资源未展示在资源列表中？
为什么资源配置更改后在配置时间线中无记录？
为什么资源配置发生不合规的变更未被检测到？
如何支持更多规则模板？
为什么设置的规则未被评估？
文档首页
配置审计
用户指南
模版库
规则模版
管理规则模版
启用规则模版
复制全文
下载 pdf
我的收藏
管理规则模版
启用规则模版
复制全文
下载 pdf
我的收藏
启用规则模版
文档反馈
问问助手
启用规则模版
点击启用规则模版，系统将在当前页打开
新建规则
页面，其效果等同于
基于当前规则模版新建规则
。
操作步骤
详细操作步骤请见
新建规则
页面。
最近更新时间：2026.05.11 20:18:52
这个页面对您有帮助吗？
有用
有用
无用
无用
文档反馈
问问助手