配置审计有哪些规则模板 - 配置审计

当您在配置审计控制台新建规则时，可以直接选用规则模板。

模板说明

规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。
配置审计支持的规则模板如下表所示，按照云产品及其产品类别进行分类，方便您快速查找和使用。
如果您需要其他规则模板，可以提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。

计算

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
云服务器ECS	ECS实例付费类型为包年包月	无	是
	ECS预付费实例到期检查	无	否
	ECS包年包月实例开启自动续费	无	否
	ECS实例状态不是已停止状态	无	否
	按量付费的ECS已停机实例使用节省停机模式	无	否
	后付费ECS实例长时间运行检查	无	否
	ECS固定公网IP实例按固定带宽计费	无	否
	不存在闲置的ECS数据磁盘	无	否
	云盘闲置检测	无	否
	ECS实例未被锁定	无	否
	ECS实例开启释放保护	ACS-ECS-BulkyEnableDeletionProtection	是
	ECS实例CPU核数满足最低要求	无	否
	ECS实例GPU核数满足最低要求	无	否
	指定操作系统类型的系统盘容量大于等于指定值	无	否
	未使用不推荐的ECS规格族实例	无	否
	ECS实例使用指定版本的操作系统	无	是
	ECS实例规格符合标准要求	无	否
	使用专有网络类型的ECS实例	无	否
	运行中的ECS实例在专有网络	ACS-ECS-BulkyStopClassicInstances	否
	ECS实例未绑定公网地址	无	是
	运行中的ECS实例未绑定公网地址	ACS-ECS-BulkyStopInstancesWithPublicIp	否
	分配了公网IP地址的ECS实例公网出带宽最大值小于指定值	无	否
	运行中的ECS实例开启云安全中心防护	无	否
	ECS实例在指定安全组下	无	是
	安全组入网设置有效	无	是
	安全组不允许对全部网段开启风险端口	无	是
	安全组指定协议不允许对全部网段开启风险端口	无	否
	安全组入网设置中不能有对所有端口开放的访问规则	无	是
	安全组入网设置不能有对所有协议开放的访问规则	无	是
	安全组出方向未设置为全通	无	是
	安全组非白名单端口入网设置有效	无	是
	安全组入网设置允许的来源IP不包含公网IP	无	是
	安全组描述信息不能为空	无	是
	检查闲置安全组	无	否
	使用企业类型安全组	无	否
	ECS启动模板配置不应设置公网访问	无	否
	ECS使用指定镜像实例	无	是
	ECS实例的镜像来源满足指定要求	无	否
	ECS实例使用指定账号共享的镜像	无	否
	ECS实例使用指定有效期内的镜像	无	否
	ECS启动模板版本中使用指定来源的镜像	无	否
	ECS启动模板版本中设置加入的安全组	无	否
	ECS启动模板版本中设置数据磁盘加密	无	否
	ECS启动模板版本中设置系统磁盘加密	无	否
	ECS实例被授予实例RAM角色	无	否
	ECS实例未绑定SSH密钥对	无	否
	使用密钥对登录Linux主机	无	是
	ECS实例系统盘开启加密	无	否
	ECS数据磁盘开启加密	无	是
	ECS实例内存满足最低要求	无	是
	待挂载的ECS数据磁盘开启加密	无	否
	使用中的ECS数据磁盘开启加密	无	否
	ECS磁盘开启KMS加密	无	否
	ECS磁盘设置自动快照策略	无	是
	为自动快照策略设置合理的创建时间点	无	否
	ECS自动快照保留天数满足指定要求	无	否
	ECS数据磁盘释放时保留自动快照	无	是
	ECS磁盘未被锁定	无	否
	ECS实例云盘自动快照策略或云备份的整机备份功能	无	否
	ECS实例云盘开启自动快照策略的跨地域复制或云备份的整机备份异地复制功能	无	否
	ECS实例开启文件备份库跨地域复制	无	否
	ECS实例备份数据保护评分检测	无	否
	ECS实例运行了指定名称的进程	无	否
	ECS实例禁用指定名称的进程	无	否
ECS实例安装了指定名称的软件	无	否
运行中的ECS实例无待修复漏洞	无	否
运行中的ECS实例安装了云监控插件	无	否
访问ECS实例元数据时强制使用加固模式	无	否
云助手命令内容检查	无	否
为ECS实例创建防暴力破解规则	无	否
使用日志服务进行业务日志统一收集和监控	无	否
使用应用负载均衡搭建高可用应用架构	无	否
ECS实例仅绑定一个弹性网卡	无	否
ECS实例可用区数量不平衡	无	否
使用同城冗余类型的ESSD数据盘	无	否
ECS DDoS防护状态检测	无	否
ECS实例CPU使用率空闲检测	无	否
ECS实例内存使用率空闲检测	无	否
ECS实例磁盘使用率空闲检测	无	否
ECS实例应用清单检测	无	否
弹性伸缩组开启ECS实例健康检查	无	否
ECS的GPU使用率空闲检测	无	否
ECS的GPU显存使用率空闲检测	无	否
ECS实例开启文件或自建数据库备份	无	否
ECS实例禁止绑定公网地址和开放任意IP	无	否
专有宿主机DDH	专有宿主机CPU核数满足最低要求	无	否
	专有宿主机内存大小满足最低要求	无	否
	专有宿主机Socket数量满足最低要求	无	否
弹性伸缩	弹性伸缩配置中为实例设置关联安全组	无	否
	ESS伸缩组配置的安全组不应设置为0.0.0.0/0	无	否
	弹性伸缩配置中设置数据磁盘加密	无	否
	弹性伸缩配置中设置系统磁盘加密	无	否
	弹性伸缩配置中使用指定来源的镜像	无	否
	弹性伸缩配置镜像检测	无	否
	弹性伸缩组关联负载均衡存在性检测	无	否
函数计算	函数服务设置为仅允许指定VPC调用	无	否
	函数计算服务禁止访问公网	无	否
	函数计算服务允许访问公网且绑定到自定义域名	无	否
	函数HTTP触发器设置为需要身份验证	无	否
	函数计算函数绑定到自定义域名且开启TLS指定版本	无	否
	函数计算函数绑定到自定义域名且上传证书	无	否
	函数计算函数绑定到自定义域名且开启HTTPS	无	否
	函数计算服务启用链路追踪	无	否
	函数计算服务启用日志功能	无	否
	函数计算服务配置了服务角色	无	否
	FC未使用废弃的运行时	无	否
	函数计算中函数设置满足参数指定要求	无	否

容器

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
容器服务Kubernetes版	ACK集群建议开启释放保护	无	否
	使用专业版的托管类型ACK集群	无	否
	ACK集群已升级至最新版本	无	否
	使用维护中的ACK版本	无	否
	ACK集群开启节点池托管功能	无	否
	ACK集群节点池开启节点自动伸缩	无	否
	ACK集群节点池伸缩配置可用性检测	无	否
	ACK集群节点池安全组可用性检测	无	否
	ACK集群节点池交换机可用性检测	无	否
	ACK集群节点池伸缩组可用性检测	无	否
	ACK集群未设置公网连接端点	无	否
	ACK集群使用Terway网络插件	无	否
	使用区域级多可用区ACS集群	无	否
	使用区域级多可用区ACK集群	无	否
	ACK集群启用RRSA功能	无	否
	ACK集群安装ack-ram-authenticator组件基于RAM进行请求认证	无	否
	ACK集群开启并配置容器安全策略	无	否
	ACK集群配置Secret的落盘加密	无	否
	ACK集群节点安装云监控插件	无	否
	ACK集群运行中节点安装云监控插件	无	否
	ACK集群控制平面组件日志开启检测	无	否
	ACK集群安装了审计日志插件	无	否
	ACK集群启用APIServer审计功能	无	否
	ACK集群安装容器内部操作审计组件进行执行命令审计	无	否
	ACK集群巡检CoreDNS服务后端服务器数不为0	无	否
	ACK集群CoreDNS副本数量检测	无	否
	ACK集群CoreDNS的Pod状态检测	无	否
	ACK集群APIServer的CLB后端状态检测	无	否
	ACK集群巡检APIServer绑定的CLB实例存在	无	否
	ACK集群巡检APIServer绑定的CLB实例状态正常	无	否
	ACK集群巡检APIServer绑定的CLB端口监听配置正常	无	否
	ACK集群APIService可用性检测	无	否
	ACK集群弹性组件状态检测	无	否
	ACK集群安装配置巡检组件检查Workload安全隐患	无	否
	ACK集群巡检中危风险项检测	无	否
	ACK集群启用智能运维配置巡检功能	无	否
	ACK集群安装成本洞察组件	无	否
	ACK集群节点Kubelet版本一致性检测	无	否
	ACK集群LoadBalancerService证书ID一致性检测	无	否
	ACK集群LoadBalancerService付费模式一致性检测	无	否
容器镜像服务ACR	容器镜像服务镜像仓库类型为私有	无	是
	容器镜像服务镜像版本为不可变	无	否
	容器镜像服务实例白名单检测	无	否
	容器镜像服务实例未打开公网访问入口	无	否
	容器镜像实例闲置检测	无	否
	容器镜像仓库中镜像版本在指定时间内进行更新	无	否
	为容器镜像实例开启安全扫描	无	否
	关联同城冗余的OSS桶的容器镜像实例	无	否
弹性容器实例	ECI弹性实例容器组挂载数据卷	无	否
	ECI弹性容器组环境变量不包含敏感信息	无	否
	运行中的弹性容器实例无待修复漏洞	无	否
	运行中的弹性容器组开启云安全中心防护	无	否

存储

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
对象存储OSS	OSS存储空间ACL禁止公共读	ACS-OSS-PutBucketAcl	否
	OSS存储空间ACL禁止公共读写	ACS-OSS-PutBucketAcl	是
	OSS存储空间权限策略设置安全访问	无	否
	OSS存储空间不能为匿名账号授予任何权限	无	是
	OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限	无	否
	OSS存储空间授权策略设置IP限制	无	否
	Bucket策略组织外授权检测	无	否
	Bucket策略未给组织外授权	无	否
	OSS存储桶策略未包含参数指定的授权内容	无	否
	OSS存储空间开启服务端KMS加密	无	否
	OSS存储空间开启服务端默认加密	ACS-OSS-PutBucketEncryption	是
	OSS存储空间使用自定义KMS密钥加密	无	否
	OSS存储空间开启版本控制	ACS-OSS-PutBucketVersioning	否
	OSS存储空间开启同城冗余存储	ACS-OSS-EnableBucketZRS	否
	OSS桶开启云备份	无	否
	OSS桶开启跨地域复制	无	否
	OSS桶备份库开启跨地域复制	无	否
	OSS桶备份数据保护评分检测	无	否
	OSS存储空间开启日志存储	ACS-OSS-BulkyPutBucketLogging	是
	OSS存储空间开启日志存储前缀匹配	无	是
	对象存储开启实时日志	无	否
	为指定的地域设置OOS执行记录投递	无	否
	OSS存储空间开启防盗链	无	否
	OSS存储空间Referer在指定的防盗链白名单中	ACS-OSS-PutBucketReferer	否
	OSS 存储桶自定义域名开启检测	无	否
	OSS存储桶TLS版本检测	无	否
	OSS存储空间名称符合正则表达式	无	否
文件存储NAS	NAS文件系统设置了加密	无	是
	NAS文件系统满足指定状态	无	否
	NAS文件系统闲置检测	无	否
	NAS权限组规则授权对象未设置为全网段	无	否
	NAS文件系统使用的权限组未对所有来源开放	无	否
	NAS文件存储接入点启用RAM策略	无	否
	NAS文件存储接入点根目录未设置为默认目录	无	否
	NAS文件系统开启回收站	ACS-NAS-BulkyEnableRecycleBin	否
	为NAS文件系统创建备份计划	无	否
	NAS备份库开启跨地域复制	无	否
	NAS备份库数据保护评分检测	ACS-NAS-BulkyEnableRecycleBin	否
表格存储	表格存储实例网络类型设置为限定VPC或控制台访问	ACS-Config-OTS-RemovePublicAccess	是
	表格存储实例中所有数据表都设置加密	无	否
	使用同城冗余的ots实例	无	否
	Tablestore实例开启云备份	无	否
	Tablestore备份库开启了云备份的跨地域备份	无	否
	Tablestore实例数据保护评分检测	无	否
日志服务	日志服务日志库设置数据加密	无	否
	日志服务日志库加密使用的主密钥材料来源为用户自行导入	无	否
	SLS日志库开启智能冷热分层存储	无	否
	使用同城冗余的日志项目	无	否
云存储网关	使用跨可用区高可用云存储网关	无	否
	云存储网关使用SSL连接的OSS存储桶	无	否
	云存储网关的共享使用服务端加密	无	否

网络与CDN

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
传统型负载均衡CLB	SLB实例开启释放保护	ACS-SLB-BulkySetLoadBalancerDeleteProtection	是
	SLB实例开启配置修改保护	ACS-SLB-BulkySetLoadBalancerModificationProtection	是
	SLB预付费实例到期检查	ACS-BssOpenApi-SetRenewal ACS-BssOpenApi-EnableAutoRenewal	否
	SLB预付费实例开启自动续费	无	是
	负载均衡预付费实例闲置检测	无	否
	SLB负载均衡闲置检测	无	否
	SLB实例状态为运行中	无	否
	使用专有网络类型的SLB实例	无	是
	SLB实例未绑定公网IP	无	是
	SLB访问控制列表不允许配置所有地址段	无	是
	SLB实例所有运行中的监听都设置访问控制	无	否
	SLB实例访问控制白名单包含指定的IP地址或网段	无	否
	SLB实例访问控制白名单不包含指定的IP或网段	无	否
	SLB实例监听端口不包含指定端口	无	是
	SLB DDoS防护状态检测	无	否
	SLB实例的未配置HTTP类型监听	无	否
	SLB开启HTTPS监听	无	是
	SLB实例的HTTPS监听使用指定的安全策略套件	无	否
	SLB使用证书为阿里云签发	无	否
	SLB服务器证书在有效期内	无	否
	SLB证书到期检查	无	否
	使用多可用区的SLB实例	无	是
	使用多可用区SLB实例并为服务器组配置多个可用区资源	无	否
	SLB负载均衡的所有监听都至少添加了指定数量的后端服务器	无	否
	SLB实例默认服务器组包含至少两台服务器	无	否
	SLB负载均衡默认服务器组添加多个可用区资源	无	否
	SLB负载均衡主备服务器组添加多个可用区资源	无	否
	SLB负载均衡的虚拟服务器组添加多个可用区资源	无	否
	SLB实例为性能保障型实例	无	是
	SLB实例满足指定带宽要求	无	是
	SLB实例规格满足要求	无	是
	SLB实例最大连接数使用率平均率检测	无	否
	SLB实例新建连接数平均使用率检测	无	否
	SLB实例网络流出带宽平均使用率检测	无	否
	SLB负载均衡的所有监听都设置了健康检查	无	否
	SLB实例服务器负载权重不为0	无	否
	SLB实例开启访问日志	无	否
	CLB实例处理不存在水位异常	无	否
应用型负载均衡ALB	ALB实例开启释放保护	无	否
	ALB负载均衡闲置检测	无	否
	ALB实例关联共享带宽流出带宽使用率检测	无	否
	ALB关联EIP流出带宽使用率检测	无	否
	ALB实例网络类型为私网	无	否
	ALB实例所有运行中的监听都设置访问控制	无	否
	ALB访问控制列表不允许配置所有地址段	无	否
	ALB实例访问控制白名单不包含指定的IP地址或网段	无	否
	ALB实例访问控制白名单包含指定的IP地址或网段	无	否
	ALB实例HTTP监听设置移除Header的转发功能	无	否
	使用多可用区的ALB实例	无	否
	ALB服务器组包含至少两台服务器	无	否
	ALB负载均衡服务器组添加多个可用区资源	无	否
	ALB负载均衡的所有监听和转发规则都设置了健康检查	无	否
	ALB负载均衡所有监听的默认转发规则都至少添加了指定数量的服务器	无	否
	ALB实例运行中监听关联的SSL证书到期检测	无	否
	ALB实例开启Web应用防火墙防护	无	否
	ALB实例连接失败率检查	无	否
	ALB实例4xx错误率检测	无	否
	ALB实例5xx错误率检测	无	否
	ALB实例TLS握手失败率检测	无	否
	ALB实例虚拟IP处理不存在水位异常	无	否
网络型负载均衡NLB	使用多可用区的网络负载均衡实例	无	否
	为网络负载均衡服务器组添加多个可用区的资源	无	否
	NLB实例虚拟IP处理不存在水位异常	无	否
	NLB实例监听使用指定的安全策略	无	否
网关型负载均衡GWLB	使用多可用区的网关型负载均衡实例	无	否
网关型负载均衡GWLB	GWLB服务器组的服务器为多可用区	无	否
弹性公网IP	预付费弹性公网IP到期检查	无	否
	检测闲置弹性公网IP	无	否
	EIP闲置检测	无	否
	弹性公网IP开启删除保护	无	否
	弹性公网IP实例业务状态正常	无	否
	弹性IP实例带宽满足最低要求	无	否
	弹性公网IP实例带宽不存在水位异常	无	否
	EIP开启云防火墙防护	无	否
	EIP DDoS防护状态检测	无	否
	弹性伸缩配置中未设置分配公网IPv4地址	无	否
	弹性伸缩组设置关联负载均衡	无	否
	弹性伸缩组关联至少两个交换机	无	否
	EIP继承关联的资源的标签检测	ACS-TAG-TagResourcesIgnoreCaseSensitive	否
共享带宽CBWP	共享带宽实例到期检查	无	是
共享带宽CBWP	共享带宽闲置检测	无	否
专有网络VPC	VPC自定义网段已设置路由	无	否
	VPC自定义路由目标网段未设置为全部网段	无	否
	同地域内所有交换机不存在重复的IP地址段	无	否
	专有网络交换机可用IP数量大于指定值	无	否
	专有网络ACL未开放风险端口	无	否
	专有网络ACL不为空	无	否
	专有网络ACL绑定至少一个资源	无	否
	VPC开启流日志记录	无	否
	IPsecVPN连接正常	无	否
	IPsecVPN开启健康检查	无	否
	为终端节点服务配置多个可用区	无	否
	高速通道路由器接口对端账号ID检测	无	否
NAT网关	NAT网关不允许映射指定的风险端口	ACS-VPC-BulkyDeleteForwardEntry	否
	公网NAT网关创建在指定专有网络内	无	否
	私网NAT网关创建在指定专有网络内	无	否
	未使用指定网络类型的NAT网关	无	否
	NAT网关中SNAT和DNAT未使用同一个EIP	无	否
	SNAT条目绑定多个EIP时带宽峰值设置一致	无	否
	NAT网关启用释放保护	无	否
	NAT网关闲置检测	无	否
	VPC私网网关闲置检测	无	否
	NAT网关不存在处理水位异常	无	否
	NAT网关可用区独立性	无	否
	NAT网关状态检测	无	否
云企业网CEN	云企业网带宽包到期检查	ACS-BssOpenApi-SetRenewal ACS-BssOpenApi-EnableAutoRenewal	否
	CEN实例中的跨地域连接带宽分配满足指定要求	无	否
	CEN实例中的VBR连接都设置了健康检查	无	否
	为转发路由器VPC连接设置多个可用区	无	否
	跨地域带宽不存在水位异常	无	否
	TR配置路由条目数量不存在超限风险	无	否
VPN网关	未开通VPN网关	无	否
	VPN网关闲置检测	无	否
	VPN实例到期检查巡检	ACS-BssOpenApi-EnableAutoRenewal	否
	VPN连接使用的加密算法不为None	无	否
	使用多可用区的VPN网关	无	否
	VPN网关状态正常	无	否
	双隧道VPN网关主备隧道都已建立连接	无	否
	VPN网关流入带宽使用率检测	无	否
	VPN网关流出带宽使用率检测	无	否
	VPN网关服务不存在水位异常	无	否
高速通道	使用高可靠模式的高速通道	无	否
	边界路由器VBR实例配置健康检查	无	否
	VBR实例不存在冗余缺失	无	否
	VBR实例的BGP连接状态不存在异常	无	否
	物理专线不存在端口异常	无	否
	物理专线网关存在多个有效路由	无	否
CDN	CDN域名开启HTTPS加密	无	否
	CDN使用的SSL证书未过期	无	否
	CDN域名开启HTTP-HTTPS强制跳转	无	否
	CDN域名开启Referer防盗链	无	否
	CDN域名开启URL鉴权	无	否
	CDN域名开启ocsp-stapling	无	否
	CDN域名开启TLS13版本检测	无	否
	为域名设置CDN缓存	无	否
	CDN域名开启Gzip压缩	无	否
	CDN域名开启Brotli压缩	无	否
	CDN域名开启Range回源	无	否
	CDN域名开启忽略参数	无	否
	使用CDN进行OSS数据传输优化	无	否
	CDN配置的源站信息不应指向不存在的OSS	无	否
	CDN域名OSS类型的源站配置一致	无	否
	CDN域名配置多个源站	无	否
	CDN域名开启IPv6访问	无	否
边缘安全加速	DCDN域名配置多个源站	无	否
云解析DNS	DNS中的CNAME记录未指向不存在的OSS存储桶Endpoint	无	否
	云解析域名格式匹配指定正则表达式	无	否
	DNS域名MX记录合规性检测	无	否

安全

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
DDoS 防护	DDoS实例到期检测	无	否
	使用DDoS防护防止DDoS攻击风险	无	否
	DDoS高防实例高防IP状态检测	无	否
Web应用防火墙	使用Web防火墙对网站或App进行安全防护	无	否
	API网关中API分组绑定域名接入WAF	无	否
	WAF防护域名开启指定防护功能	无	否
	WAF防护域名的指定防护功能开启指定防护模式	无	否
	WAF3实例开启指定防护规则	无	否
	WAF实例开启日志采集	ACS-WAF-BulkyModifyLogServiceStatus	否
	WAF3防护对象开启日志检测	无	否
云防火墙	云防火墙中不存在未开启防护的资产	无	否
	云防火墙中不存在匹配指定条件的控制策略	无	否
	云防火墙中存在匹配指定条件的控制策略	无	否
	云防火墙中资产开启保护	无	否
	云防火墙IPS已开启基础防御	ACS-Cloudfw-ModifyIPSConfig	否
	云防火墙IPS已开启威胁情报	ACS-Cloudfw-ModifyIPSConfig	否
	云防火墙IPS已开启虚拟补丁	ACS-Cloudfw-ModifyIPSConfig	否
	云防火墙IPS已开启拦截模式	ACS-Cloudfw-ModifyIPSConfig	否
	使用云防火墙对网络边界进行安全防护	无	否
云安全中心	使用云安全中心企业版	无	否
	账号下所有ECS实例已安装云安全中心代理	无	否
	云安全中心通知项目已设置通知方式	无	否
	所有ECS实例漏洞都已修复	无	否
	云安全中心无待修复的镜像漏洞	无	否
	在云安全中心设置指定等级的漏洞扫描	无	否
	云安全中心未发现已泄露的AccessKey	无	否
	云安全中心未发现高危风险弱口令资产	无	否
	在云安全中心开启指定类型的主动防御	无	否
	在云安全中心开启指定类型的资产指纹采集	无	否
数字证书管理服务（SSL证书）	SSL证书到期检测	无	否
密钥管理服务	KMS主密钥开启删除保护	ACS-KMS-BulkySetDeletionProtection	否
	KMS主密钥未设置为待删除	无	否
	密钥管理服务设置主密钥自动轮转	ACS-KMS-BulkyUpdateRotationPolicy	否
	密钥管理服务设置凭据自动轮转	无	否
	KMS凭据成功轮转	无	否
	不使用外部来源KMS主密钥	无	否
	使用多可用区的KMS实例	无	否
	KMS实例到期检测	ACS-BssOpenApi-EnableAutoRenewal	否
数据安全中心	未开启数据安全中心敏感数据识别	无	否
堡垒机	堡垒机实例到期检查	无	否
	使用多可用区部署的堡垒机版本	无	否
	堡垒机可用存储空间满足最低要求	无	否

中间件

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
微服务引擎MSE	MSE集群开放公网访问且开启鉴权	无	否
	MSE集群公网检测	无	否
	使用高可用版本的MSE注册配置中心	无	否
	MSE注册配置中心多节点检测	无	否
	MSE注册配置中心引擎版本检测	无	否
	MSE注册配置中心容量检测	无	否
	MSE云原生网关多节点检测	无	否
	MSE云原生网关部署在多可用区	无	否
	MSE云原生网关版本检测	无	否
企业级分布式应用服务EDAS	EDAS未配置日志收集	无	否
云消息队列RocketMQ版	使用多可用区的消息队列 RocketMQ 5.0 版实例	无	否
云消息队列RocketMQ版	使用铂金版RocketMQ实例	无	否
消息队列Kafka版	Kafka实例公网IP白名单未设置为对所有IP开放	无	否
消息队列Kafka版	使用多可用区的消息队列Kafka版实例	无	否
轻量消息队列	MNS消息队列禁用公网访问	无	否
API网关	API网关中的API设置为私有	无	否
	API网关实例开启IPv4访问控制并设置有效名单	无	否
	API网关实例开启IPv6访问控制并设置有效名单	无	否
	API网关中开启公网访问的API请求方式为HTTPS	ACS-ApiGateway-BulkyModifyApiGroupNetworkPolicy	否
	API网关中API分组的HTTPS安全策略满足要求	无	否
	API网关中API分组绑定自定义域名	无	否
	API网关中API分组的自定义域名设置了SSL证书	无	否
	API分组绑定独立域名并开启HTTPS强制跳转	无	否
	API网关中API安全认证设置为JWT方式	无	否
	API网关中配置API安全认证	无	否
	为API分组设置调用日志存储	无	否
	API网关中API分组绑定域名接入WAF或者WAF3.0	无	否
	为API分组配置链路追踪功能	无	否
	使用多可用区的API网关实例	无	否

数据库

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
云原生数据库PolarDB	PolarDB预付费集群到期检查	无	否
	PolarDB-X1实例到期检测	无	否
	PolarDB-X2实例到期检测	无	否
	PolarDB集群开启删除保护	无	否
	为PolarDB集群设置合理的维护时间段	无	否
	PolarDB集群日志备份保留周期满足指定要求	无	否
	PolarDB集群数据二级备份保留周期满足指定要求	无	否
	PolarDB集群的数据一级备份保留周期满足指定要求	无	否
	推荐使用专有网络类型的PolarDB实例	无	否
	使用独享型的PolarDB实例	无	否
	PolarDB产品系列为集群版	无	否
	使用多可用区的PolarDB-X2实例	无	否
	使用稳定内核版本的PolarDB集群	无	否
	PolarDB数据库小版本状态为stable	无	否
	PolarDB实例IP白名单不能设置为全网段	无	是
	PolarDB集群的所有连接地址都未开启公网	无	否
	PolarDB实例未开启公网或IP白名单未设置为全网段	无	否
	PolarDB的集群连接地址连接类型设置为指定的值	无	否
	PolarDB的集群连接地址读写模式设置为可读可写	无	否
	PolarDB的集群连接地址的会话一致性级别设置为指定的值	无	否
	PolarDB集群的集群地址连接格式满足要求	无	否
	PolarDB集群主地址连接格式满足要求	无	否
	PolarDB集群只读地址连接格式满足要求	无	否
	为PolarDB集群开启热备集群	无	否
	PolarDB集群只读地址关闭新节点自动加入	无	否
	PolarDB的集群连接地址开启新节点自动加入	无	否
	PolarDB的集群连接地址设置为主库接受读	无	否
	PolarDB的集群连接地址设置事务拆分状态为已关闭	无	否
	PolarDB集群开启TDE	无	否
	PolarDB集群设置SSL加密	无	否
	PolarDB集群开启SQL审计	无	否
	PolarDB集群默认时区参数值非System	无	否
	PolarDB集群中所有账号备注信息不为空	无	否
云数据库RDS	RDS预付费实例到期检查	无	是
	后付费RDS实例长时间运行检查	无	否
	RDS实例开启删除保护	无	否
	RDS实例未开公网或IP白名单未设置为全网段	无	否
	RDS实例未开公网链接且IP白名单未设置为全网段	无	否
	未使用版本过低的RDS实例	无	否
	RDS实例类型满足指定要求	无	否
	RDS实例CPU核数满足最低要求	无	否
	RDS实例内存满足最低要求	无	是
	RDS实例存储空间满足最低要求	无	否
	RDS实例读写频率满足最低要求	无	否
	RDS实例平均连接数使用率检测	无	否
	RDS实例CPU平均使用率检测	无	是
	RDS实例IOPS平均使用率检测	无	否
	RDS实例内存平均使用率检测	无	否
	RDS实例CPU使用率空闲检测	无	否
	RDS实例磁盘使用率空闲检测	无	是
	RDS实例内存使用率空闲检测	无	否
	RDS实例剩余空间容量检测	无	否
	使用独享型的RDS实例	无	否
	使用集群系列的RDS实例	无	否
	使用专有网络类型的RDS实例	无	否
	RDS实例网络类型为专有网络	无	否
	RDS实例未申请外网地址	ACS-RDS-ReleaseInstancePublicConnection	否
	RDS实例正确开启白名单	ACS-RDS-BulkyModifySecurityIpsByInstanceIPArray	是
	RDS实例IP白名单不包含公网	无	否
	RDS实例使用高安全白名单模式	ACS-RDS-BulkyMigrateSecurityIPMode	否
	RDS实例使用SSL证书	无	否
	RDS实例开启SSL并使用指定的TLS版本	无	否
	使用数据库代理模式访问SQL Server	无	否
	使用高可用的RDS实例	无	否
	使用多可用区的RDS实例	无	否
	RDS实例主备自动切换配置检测	ACS-RDS-BulkyModifyHASwitchConfig	否
	RDS实例数据复制方式非异步同步	无	否
	为RDS创建灾备实例	无	否
	RDS读写实例延迟检查	无	否
	RDS集群的主备节点配置CPU和内存大小不一致	无	否
	RDS集群的主备节点未配置为相同的实例类型	无	否
	RDS实例开启TDE加密	无	否
	RDS实例使用自定义密钥开启TDE	无	否
	RDS实例开启云盘加密	无	否
	RDS PostgreSQL数据持久性检查	ACS-RDS-BulkyModifyParameter	否
	RDS实例开启日志备份	无	否
	RDS实例开启跨地域备份	无	否
	RDS实例存储空间自动扩展检测	ACS-RDS-BulkyModifyDasInstanceConfig	否
	RDS实例自动扩缩容开启检测	无	否
	RDS实例开启SQL审计	ACS-RDS-BulkyModifySQLCollectorPolicy	否
	RDS实例SQL审计日志保留天数满足指定要求	ACS-RDS-BulkyModifySQLCollectorRetention	否
	RDS实例开启历史事件	ACS-RDS-BulkyModifyActionEventPolicy	否
	RDS实例慢SQL检测	无	否
	RDS实例开启自动升级小版本	ACS-RDS-BulkyModifyDBInstanceAutoUpgradeMinorVersion	否
	为RDS实例设置合理的可维护时间段	无	否
	RDS监控采集粒度设置满足要求	无	否
	为RDS实例创建动态RDS凭据	无	否
	PostgreSQL数据库参数log_connections设置为on	无	否
	PostgreSQL数据库参数log_disconnections设置为on	无	否
	PostgreSQL数据库参数log_duration设置为on	无	否
	数据库实例开启安全审计	无	否
	数据库实例开启DAS开启SQL审计日志	无	否
云数据库Tair（兼容 Redis）	Redis预付费实例到期检查	无	否
	Redis实例开启释放保护	无	否
	为Redis实例设置合理的备份时间段	无	否
	Redis实例开启增量备份	无	否
	Redis实例升级至最新小版本	无	否
	Redis实例满足指定QPS要求	无	否
	Redis实例满足指定带宽要求	无	否
	Redis实例满足指定内存容量要求	无	否
	Redis实例连接数平均使用率检测	无	否
	Redis实例CPU平均使用率检测	无	否
	Redis实例内存平均使用率检测	无	否
	使用专有网络类型的Redis实例	无	否
	Redis实例未设置公网IP	ACS-Redis-ReleaseInstancePublicConnection	否
	Redis实例IP白名单不设置为全网段	ACS-Redis-BulkyDeleteSecurityIpFromInstanceIPArray	是
	Redis实例未开启公网或安全白名单未设置为允许任意来源访问	无	否
	Redis实例开启密码认证	无	否
	Redis实例设置SSL加密	无	否
	Redis实例开启SSL并使用指定的TLS版本	无	否
	使用集群版的Redis实例	无	否
	Redis实例为多可用区实例	无	否
	Redis实例节点类型为双副本	无	否
	使用实例类型为企业版的Redis实例	无	否
	Redis实例开启TDE加密	无	否
	Redis实例使用自定义密钥开启TDE加密	无	否
	Tair类型的Redis实例关闭AOF落盘	无	否
	Redis实例开启审计日志	ACS-REDIS-BulkyModifyAuditLogConfig	否
	Redis实例审计日志保留天数满足指定要求	ACS-REDIS-BulkyModifyAuditLogConfig	否
	Redis实例禁用高风险命令	ACS-Redis-BulkyModifyInstanceConfig	否
	Redis实例设置了禁用指定的高风险命令	无	否
	使用DTS数据同步实时构建缓存一致性	无	否
	Redis实例CPU使用率空闲检测	无	否
	Redis实例内存使用率空闲检测	无	否
云原生多模数据库Lindorm	使用多可用区的云原生多模数据库Lindorm实例	无	否
云原生多模数据库Lindorm	Lindorm实例未开启公网访问	无	否
云数据库MongoDB	MongoDB预付费集群到期检查	无	否
	MongoDB实例开启释放保护	无	否
	MongoDB实例未被锁定	无	否
	MongoDB集群开启审计日志	无	否
	MongoDB实例打开日志备份	无	否
	MongoDB实例满足指定读写次数要求	无	否
	MongoDB满足指定连接数要求	无	否
	MongoDB使用独享型或专属型规格实例	无	否
	使用专有网络类型的MongoDB实例	无	否
	MongoDB实例IP白名单不设置为全网段	无	否
	MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问	无	否
	为MongoDB实例开启SSL加密	无	否
	使用多节点的MongoDB实例	无	否
	使用多可用区MongoDB实例	无	否
	使用自定义密钥为MongoDB设置透明数据加密TDE	无	否
	MongoDB实例CPU使用率空闲检测	无	否
	MongoDB实例内存使用率空闲检测	无	否
	MongoDB实例磁盘使用率空闲检测	无	否
云原生数据仓库AnalyticDB MySQL版	ADB集群未开启公网	无	否
	ADB集群部署模式为多可用区	无	否
	ADB集群开启SQL审计日志	无	否
	ADB集群开启日志备份	无	否
	为ADB集群设置合理的可维护时间段	无	否
	ADB数仓版实例到期检测	无	否
云原生数据仓库AnalyticDB PostgreSQL版	使用多可用区的云原生数据仓库 AnalyticDB实例	无	否
	PostgreSQL实例开启云盘加密	无	否
	PostgreSQL实例开启SSL加密	无	否
	AnalyticDB PostgreSQL可用数据备份检测	无	否
云数据库ClickHouse	使用多可用区的ClickHouse集群实例	无	否
时间序列数据库TSDB	TSDB实例未开启公网	无	否
时间序列数据库TSDB	TSDB实例安全白名单检测	无	否
云数据库HBase	HBase集群类型为集群版	无	否
	使用专有网络类型的HBase集群	无	否
	HBase集群未开启公网地址	无	否
	HBase集群配置为高可用	无	否
	使用多可用区的HBase集群	无	否
	HBase集群开启删除保护	无	否
	HBase预付费集群到期检查	无	否
云数据库OceanBase	OceanBase集群开启SSL加密	无	否
	OceanBase租户IP白名单分组设置有效	无	否
	Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问	无	否
	OceanBase租户开启TDE加密	无	否
	OceanBase集群开启数据库备份	无	否
	OceanBase集群开启SQL诊断功能	无	否
数据管理DMS	DMS实例稳定变更开启检查	无	否
数据管理DMS	数据库实例开通敏感数据保护	无	否
数据传输服务DTS	DTS迁移任务源库和目标库使用SSL安全链接	无	否
	DTS订阅任务源库使用SSL安全链接	无	否
	DTS同步任务源库和目标库使用SSL安全链接	无	否
	数据库实例开启DTS同步异地容灾	无	否

大数据计算

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
云原生大数据计算服务	MaxCompute项目开启加密	无	否
	MaxCompute项目启用IP白名单	无	否
	MaxCompute项目使用同城容灾架构	无	否
实时数仓Hologres	Hologram实例有远程备份数据	无	否
实时计算Flink版	使用多可用区的Flink实例	无	否
检索分析服务Elasticsearch版	使用专有网络服务的Elasticsearch实例	无	否
	Elasticsearch实例未开启Kibana公网访问	无	是
	Elasticsearch实例未开启公网访问	无	是
	Elasticsearch实例未开启公网或不允许任意IP访问	无	否
	Elasticsearch实例数据节点开启云盘加密	无	否
	Elasticsearch实例弹性数据节点开启磁盘加密	无	否
	Elasticsearch实例冷数据节点开启磁盘加密	无	否
	Elasticsearch实例使用HTTPS传输协议	无	否
	使用多可用区Elasticsearch实例	无	否
	Elasticsearch实例开启自动备份	无	否
	未使用不推荐的Elasticsearch实例	无	否
	未使用不推荐的Elasticsearch实例版本	无	否
开源大数据平台E-MapReduce	EMR集群Master节点公网开启检测	无	否
开源大数据平台E-MapReduce	EMR集群安全组任意白名单检测	无	否

迁移与运维管理

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
访问控制RAM	阿里云账号不存在AccessKey	无	否
	阿里云账号下未创建RAM用户	无	否
	阿里云账号开启MFA	无	否
	可用额度预警开启检测	ACS-Config-BSS-ModifyAlarm	否
	检测您账号下账户密码策略	无	否
	阿里云账号下存在匹配指定名称的资源	无	否
	阿里云账号下存在满足指定要求的日志服务加工任务	无	否
	RAM用户登录检查	无	否
	RAM用户在指定时间内有登录行为	无	否
	RAM用户的AccessKey在指定时间内轮换	无	否
	RAM用户不存在激活状态的密钥	无	否
	RAM用户不存在闲置AccessKey	无	否
	RAM用户下不存在已禁用的AccessKey	无	否
	RAM用户及所属用户组未绑定指定条件的权限策略	无	否
	RAM用户未绑定指定的高危权限	无	否
	RAM用户存在有效AccessKey不超过1个	无	否
	检测RAM用户不能同时开启控制台访问和API调用访问	无	否
	RAM用户密码策略符合要求	ACS-RAM-SetPasswordPolicy	否
	RAM用户密码策略中设置密码复杂度满足要求	无	否
	RAM用户密码策略中设置最大重试次数满足要求	无	否
	RAM用户密码策略中设置密码有效期满足要求	无	否
	高权限的RAM用户开启MFA	无	否
	RAM用户开启MFA	ACS-ECS-BulkyUpdateLoginProfile	否
	检测RAM用户是否开通MFA二次验证登录	无	否
	不直接授权给RAM用户	无	否
	RAM用户归属用户组	无	否
	RAM用户组非空	无	否
	不存在超级管理员	无	否
	RAM用户及所属用户组无超级管理员或某个云产品管理员权限	无	否
	RAM用户绑定了参数指定条件的权限策略	无	否
	自定义RAM策略未包含参数指定的权限配置	无	否
	不存在闲置的RAM权限策略	无	否
	不存在闲置的RAM用户组	无	否
	阿里云账号拥有指定名称的角色	无	否
	RAM用户定义的角色不包括产品管理权限	无	否
	RAM角色无超级管理员或某个云产品管理员权限	无	否
	RAM角色绑定了参数指定条件的权限策略	无	否
	开启角色SSO	无	否
	RAM用户开启SSO	无	否
	云SSO SAML签名证书过期检查	无	否
	云SSO SCIM密钥过期检查	无	否
资源管理	资源归属指定区域范围	无	否
	资源名称符合指定正则要求	无	否
	ECS关联资源所属资源组继承自ECS实例	ACS-Config-ResourceManager-BulkyMoveResources	否
	相关资源继承ECS磁盘归属的资源组	ACS-Config-ResourceManager-BulkyMoveResources	否
	相关资源继承ECS网卡归属的资源组	ACS-Config-ResourceManager-BulkyMoveResources	否
	相关资源继承NAT网关归属的资源组	ACS-Config-ResourceManager-BulkyMoveResources	否
	相关资源继承负载均衡实例归属的资源组	ACS-Config-ResourceManager-BulkyMoveResources	否
	资源关联的资源组不是默认资源组	无	否
	资源继承资源组上的指定标签	ACS-TAG-TagResourcesIgnoreCaseSensitive	否
	继承磁盘标签的资源检测	ACS-TAG-TagResourcesIgnoreCaseSensitive	否
	继承自ECS实例标签的资源评估	无	否
	资源管理账号类型检测	无	否
	继承Kafka实例标签的资源检测	ACS-TAG-TagResourcesIgnoreCaseSensitive	否
标签说明支持标签的云服务，请参见支持标签的云服务。	存在所有指定标签	ACS-TAG-TagResources	否
	至少存在一个指定标签	无	否
	满足多标签值的一种枚举	无	否
	匹配所有指定标签	无	否
	资源标签信息不为空	无	否
	资源标签匹配指定正则表达式	ACS-TAG-TagResources	否
	资源标签信息大小写一致且首尾无空白字符	ACS-Config-Tag-TagResources	否
操作审计	操作审计开启跟踪状态	无	否
操作审计	操作审计开启全量日志跟踪	无	否
云监控	为指定云产品设置云监控报警规则	无	否
云监控	在云监控设置指定名称的事件报警规则	无	否

人工智能

云服务	规则模板	支持修正设置的OOS模板ID	是否支持预检
人工智能平台PAI	为分布式训练服务PAI-DLC设置报警	无	否
	为模型在线服务PAI-EAS设置报警	无	否
	PAI分布式训练开启基于AIMaster的容错监控	无	否
	PAI分布式训练开启算力健康检测	无	否
	PAI模型在线服务实例分布在多个可用区	无	否
大模型服务平台百炼	为百炼启用输入内容安全护栏	无	否
	为百炼启用输出内容安全护栏	无	否
	为百炼启用输入内容提示词攻击安全护栏	无	否
	为百炼启用输出内容提示词攻击安全护栏	无	否
	为百炼启用输出内容恶意URL安全护栏	无	否

模板说明

计算

云服务器ECS

专有宿主机DDH

弹性伸缩

函数计算

容器

容器服务Kubernetes版

容器镜像服务ACR

弹性容器实例

存储

对象存储OSS

文件存储NAS

表格存储

日志服务

云存储网关

网络与CDN

传统型负载均衡CLB

应用型负载均衡ALB

网络型负载均衡NLB

网关型负载均衡GWLB

弹性公网IP

共享带宽CBWP

专有网络VPC

NAT网关

云企业网CEN

VPN网关

高速通道

CDN

边缘安全加速

云解析DNS

安全

DDoS 防护

Web应用防火墙

云防火墙

云安全中心

数字证书管理服务（SSL证书）

密钥管理服务

数据安全中心

堡垒机

中间件

微服务引擎MSE

企业级分布式应用服务EDAS

云消息队列RocketMQ版

消息队列Kafka版

轻量消息队列

API网关

数据库

云原生数据库PolarDB

云数据库RDS

云数据库Tair（兼容 Redis）

云原生多模数据库Lindorm

云数据库MongoDB

云原生数据仓库AnalyticDB MySQL版

云原生数据仓库AnalyticDB PostgreSQL版

云数据库ClickHouse

时间序列数据库TSDB

云数据库HBase

云数据库OceanBase

数据管理DMS

数据传输服务DTS

大数据计算

云原生大数据计算服务

实时数仓Hologres

实时计算Flink版

检索分析服务Elasticsearch版

开源大数据平台E-MapReduce

迁移与运维管理

访问控制RAM

资源管理

标签

操作审计

云监控

人工智能

人工智能平台PAI

大模型服务平台百炼