本文介绍配置审计为专有宿主机(DDH)提供的预设规则详情,以及当规则不合规时的修复方法。

ddh-cpu-min-count-limit

您账号下的DDH实例的vCPU总量大于等于您设置的阈值,视为合规。

触发机制:配置更改

资源:ACS:ECS:DedicatedHost

参数:cpuCount(vCPU总量)

修复指南:当您账号下的DDH实例的vCPU总量小于您设置的规则参数阈值,会导致该规则不合规。修复方法如下:
  • 方法一:DDH实例创建后无法更改其规格,需要重新创建符合规则的DDH实例。配置审计会在10分钟内感知到您的修改并自动启动审计。

    不合规DDH实例处理方法:释放该DDH实例(仅支持按量付费的DDH)。包年包月的DDH实例无法手动释放。

    风险:DDH实例被释放后,对应的所有资源都不再可用。DDH中的ECS实例所有数据丢失后,不可恢复。您可以根据业务需要,在DDH实例释放前,在您账号下的不同DDH之间迁移ECS实例。

    在不同DDH之间迁移ECS实例的操作方法,请参见在不同DDH之间迁移ECS实例

  • 方法二:修改规则参数的阈值,单击重新审计后刷新页面进行验证。

    查看DDH实例的vCPU总量的操作方法,请参见查看DDH资源

ddh-memory-min-size-limit

您账号下的DDH实例的内存总量大于等于您设置的阈值,视为合规。

触发机制: 配置更改

资源:ACS:ECS:DedicatedHost

参数:memorySize(内存总量/GiB)

修复指南:当您账号下的DDH实例的内存总量小于您设置的规则参数阈值,会导致该规则不合规。修复方法如下:
  • 方法一:DDH实例创建后无法更改其规格,重新创建符合规则的DDH实例。配置审计会在10分钟内感知到您的修改并自动启动审计。

    不合规的DDH实例处理方法:释放该DDH实例。(仅支持按量付费的DDH实例)。包年包月DDH实例无法手动释放。

    风险:DDH实例被释放后,对应的所有资源都不再可用。DDH中的ECS实例所有数据丢失,不可恢复。

    您可以根据业务需要,在DDH实例释放前,在您账号下的不同DDH之间迁移ECS实例。

    在不同DDH之间迁移ECS实例的操作方法,请参见在不同DDH之间迁移ECS实例

  • 方法二:修改规则参数的阈值,单击重新审计后刷新页面进行验证。

    查看DDH实例的内存总量的操作方法,请参见查看DDH资源

ddh-socket-min-count-limit

您账号下的DDH实例的Socket数量等于您设置的阈值,视为合规。

触发机制:配置更改

资源:ACS:ECS:DedicatedHost

参数:socketCount

修复指南:当您账号下的DDH实例的Socket数量小于您设置的规则参数阈值,会导致该规则不合规。修复方法如下:
  • 方法一:DDH实例创建后无法更改其规格,重新创建符合规则的DDH实例。配置审计会在10分钟内感知到您的修改并自动启动审计。

    不合规的DDH实例处理方法:释放该DDH实例。(仅支持按量付费的DDH实例)。包年包月DDH实例无法手动释放。

    风险:DDH实例被释放后,对应的所有资源都不再可用。DDH中的ECS实例所有数据丢失,不可恢复。

    您可以根据业务需要,在DDH释放前,在您账号下的不同DDH之间迁移ECS实例。

    在不同DDH之间迁移ECS实例的操作方法,请参见在不同DDH之间迁移ECS实例

  • 方法二:修改规则参数的阈值,单击重新审计后刷新页面进行验证。

    查看DDH实例的Socket数的操作方法,请参见查看DDH资源