本文为您介绍ECS合规管理最佳实践合规包中的默认规则。
| 规则名称 | 规则描述 |
|---|---|
| ECS实例状态非已停止状态 | ECS实例状态非已停止状态，视为“合规”。 |
| ECS预付费实例到期检查 | ECS预付费实例到期时间距离检查时间大于等于设置的天数，视为“合规”。 |
| ECS实例开启释放保护 | ECS实例开启释放保护，视为“合规”。 |
| 使用专有网络类型的ECS实例 | 如果未指定参数，则检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。 |
| ECS数据磁盘开启加密 | ECS数据磁盘开启加密，视为“合规”。 |
| 不存在闲置的ECS数据磁盘 | ECS数据磁盘均已挂载到ECS实例，视为“合规”。 |
| 安全组不允许对全部网段开启风险端口 | 当安全组入网网段设置为0.0.0.0/0时，且已关闭端口22或3389，视为“合规”。 |
| 安全组入网设置有效 | 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。 |
| ECS实例在指定安全组中 | ECS实例在指定的安全组中，视为“合规”。 |
| ECS使用指定镜像实例 | ECS实例系统镜像在参数设置的范围内，视为“合规”。 |
| ECS实例漏洞均已修复 | 云安全中心发现的所有ECS实例的漏洞均已修复，视为“合规”。 |
| ECS实例已安装云安全中心代理 | 所有ECS实例均已安装云安全中心代理，视为“合规”。 |
| ECS实例未被锁定 | ECS实例未因欠费或安全等原因而被锁定，视为“合规”。 |
| 弹性伸缩组开启ECS实例健康检查 | 弹性伸缩组开启对ECS实例的健康检查，视为“合规”。 |
| ECS数据磁盘设置自动快照策略 | ECS数据磁盘已设置自动快照策略，视为“合规”。 |
| ECS数据磁盘未被锁定 | ECS数据磁盘未因欠费或安全等原因而被锁定，视为“合规”。 |
| ECS数据磁盘释放时保留自动快照 | 设置ECS数据磁盘释放时保留自动快照，视为“合规”。 |
| ECS自动快照保留天数满足指定要求 | ECS自动快照策略设置的快照保留天数大于等于设置的天数，视为“合规”。 |