Default rules in QuickStartCompliancePack - Cloud Config: Central de Documentação do Alibaba Cloud

Ao ativar o Cloud Config, o pacote de conformidade QuickStartCompliancePack fica disponível automaticamente. Esse pacote verifica seus recursos em nuvem com base nas melhores práticas de gerenciamento e administração. A tabela a seguir lista as regras padrão deste pacote.

Nome da regra	Descrição da regra
Não utilize a AccessKey de uma conta Alibaba Cloud	Compatível se a conta Alibaba Cloud não tiver nenhuma AccessKey em qualquer estado. AccessKeys na conta raiz possuem permissões irrestritas e representam risco grave em caso de vazamento. Utilize AccessKeys de usuários RAM com controle de acesso adequado.
Ative o rastreamento completo de logs no ActionTrail	Compatível se houver um trail ativo no ActionTrail monitorando todas as regiões e tipos de eventos. Para contas membro em um diretório de recursos, a conformidade também é atingida caso um administrador crie um trail que abranja todas as contas membro.
Ative a MFA para contas Alibaba Cloud	Compatível se a MFA estiver ativada na conta Alibaba Cloud. Ative a MFA para mitigar riscos de acesso não autorizado.
Proíba a associação de endereços IP públicos a instâncias ECS	Compatível se nenhum endereço IPv4 público ou Elastic IP Address (EIP) estiver associado diretamente à instância ECS.
Não ative ACL de leitura pública para buckets do OSS	Compatível se a ACL do bucket não estiver definida como leitura pública. O acesso de leitura pública aumenta o risco de vazamento de dados.
Não conceda permissões de superadministrador (Admin) a usuários RAM	Compatível se nenhum usuário RAM, grupo de usuários RAM ou função RAM possuir permissões administrativas totais sobre todos os recursos e ações. Conceda apenas as permissões mínimas necessárias.
Verifique se os usuários RAM têm MFA ativada para login	Compatível se a MFA estiver habilitada para autenticação de login.
Faça o rodízio das AccessKeys de usuários RAM dentro de um período especificado	Compatível se a AccessKey tiver sido criada ou utilizada pela última vez dentro de um número específico de dias. O padrão é 90 dias.
Garanta que cada usuário RAM tenha no máximo uma AccessKey ativa	Compatível se o usuário RAM possuir, no máximo, uma AccessKey ativa com mais de um determinado número de dias. Durante o rodízio de chaves, é permitido temporariamente ter duas AccessKeys ativas.
Assegure que a lista de permissões de uma instância RDS com IP público não esteja aberta para todas as origens	Compatível se a instância RDS não possuir endereço IP público ou se sua lista de permissões não permitir acesso de todos os endereços IP de source.