配置审计：CreateConfigRule - 创建规则

规则仅对绑定指定标签键的资源生效。

规则仅对绑定指定标签值的资源生效。

参数TagKeyScope取多值时的逻辑关系，例如：当参数TagKeyScope取值为ECS,OSS时，如果该参数为AND，则表示规则仅对同时绑定标签ECS和OSS的资源生效。取值：

• AND：与。

• OR：或。

规则描述。

创建的规则类型。取值：

• ALIYUN：规则模板。
• CUSTOM_FC：自定义规则。

规则执行周期。取值：

• One_Hour：1 小时。
• Three_Hours：3 小时。
• Six_Hours：6 小时。
• Twelve_Hours：12 小时。
• TwentyFour_Hours（默认值）：24 小时。

规则仅对指定地域 ID 中的资源生效。多个地域 ID 之间用半角逗号（,）分隔。

规则仅对指定资源组 ID 中的资源生效。多个资源组 ID 之间用半角逗号（,）分隔。

规则入参。

规则入参可以通过 GetManagedRule 接口获取，查看参数CompulsoryInputParameterDetails和OptionalInputParameterDetails了解必填参数和可选参数。

规则入参的格式为{"参数 1 名称":"参数 1 值","参数 2 名称":"参数 2 值"}。

规则对指定资源 ID 无效，即不对该资源执行评估。多个资源 ID 之间用半角逗号（,）分隔。

规则标识符。

• 当SourceOwner为ALIYUN时，输入规则模板的标识符，例如：required-tags。

  说明 关于如何查询规则模板标识符，请参见规则模板列表。

• 当SourceOwner为CUSTOM_FC时，输入函数计算的函数 ARN。

  函数 ARN 格式为：acs:fc:地域:账号 ID:services/服务名称.LATEST/functions/函数名称，例如：acs:fc:cn-hangzhou:120886317861****:services/service-test.LATEST/functions/config-test。

  说明 关于如何获取函数 ARN，请参见 ListFunctions 。

规则触发机制。取值：

• ConfigurationItemChangeNotification：配置变更。

• ScheduledNotification：周期执行。

规则名称。

保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持 ASCII 字符，且不能超过 64 个字符。

规则评估的资源类型。多个资源类型之间用半角逗号（,）分隔。

规则风险等级。取值：

• 1：高风险。
• 2：中风险。
• 3：低风险。