AccessKey と権限管理のコンプライアンスパッケージのデフォルトルール - Cloud Config

AccessKey と権限管理のコンプライアンスパッケージは、AccessKey、Alibaba Cloud アカウント、および Resource Access Management (RAM) ユーザーの設定と使用状況をチェックします。次の表に、このコンプライアンスパッケージのデフォルトルールを示します。

ルール名	ルールの説明
RAM ユーザーの AccessKey の指定期間内ローテーション	RAM ユーザーの AccessKey は、作成後の経過日数が指定された日数を超えない場合に準拠します。デフォルト値：90 日。
RAM ユーザーにおけるアイドル状態の AccessKey の不在	RAM ユーザーの AccessKey は、最終使用日からの日数がパラメーターで指定された値未満である場合に準拠します。デフォルト値：90 日。
RAM ユーザーにおける人的アクセスとプログラムによるアクセスの分離	RAM ユーザーは、コンソールアクセスと API 呼び出しアクセスの両方が有効になっていない場合に準拠します。
RAM ユーザーの指定期間内ログオン	RAM ユーザーは、過去 90 日以内にログオンしている場合に準拠します。最終ログオン時刻が空の場合、そのユーザーは過去 90 日以内にプロファイルが更新されていれば準拠します。このルールは、コンソールアクセス権を持たないユーザーには適用されません。
RAM ユーザーのアクティブな AccessKey 数の制限	RAM ユーザーは、指定された日数より古いアクティブな AccessKey が 2 つ未満の場合に準拠します。RAM ユーザーが持つアクティブな AccessKey は 1 つのみにすることを推奨します。ただし、キーのローテーション中は、一時的に 2 つのアクティブな AccessKey を持つことができます。
RAM ユーザーのパスワードポリシーの要件準拠	RAM ユーザーのパスワードポリシーは、すべての設定がパラメーターで指定された値と一致する場合に準拠します。
スーパー管理者の不在	RAM ユーザー、RAM ユーザーグループ、または RAM ロールに、`Resource` が `` で `Action` が `` である権限ポリシーがアタッチされていない場合、アカウントは準拠します。
Alibaba Cloud アカウントでの MFA の有効化	Alibaba Cloud アカウントは、多要素認証 (MFA) が有効になっている場合に準拠します。
ACK クラスターでの RRSA 機能の有効化	Container Service for Kubernetes (ACK) クラスターは、RRSA 機能が有効になっている場合に準拠します。RRSA 機能は、クラスター内で Pod レベルの OpenAPI 権限分離を提供します。これにより、クラウドリソースへのアクセスに対するきめ細かな権限分離が可能になり、セキュリティリスクが低減されます。
ECS インスタンスへのインスタンス RAM ロールのアタッチ	Elastic Compute Service (ECS) インスタンスは、インスタンス RAM ロールがアタッチされている場合に準拠します。
Function Compute へのサービスロールの設定	Function Compute サービスは、サービスロールが設定されている場合に準拠します。これにより、Alibaba Cloud アカウントの AccessKey が漏洩することによって生じる可能性のあるセキュリティリスクを防ぎます。