服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 资源关键性帮助团队识别哪些资源对业务更重要，不能直接当作暴露严重级别或被利用概率。
- 可以通过自动规则设置关键性；规则覆盖已有库存资源和随后发现的新资源。
- Security Hub 也会根据资源标签和名称自动推断，并记录决定该值的来源。
- 关键性出现在 Resources 列和暴露详情的 Impact assessment 页签，可用于资源排序、筛选和分组。
- 公告说明 Essentials 内无额外功能费、无须新增启用步骤；具体目标区域仍应查官方区域表。
10 月 14 日新增了什么
这次发布面向需要统一安排安全处置顺序的团队：相似的安全问题落在不同资源上，可能影响不同业务。资源关键性把资源的业务重要性纳入暴露问题的优先级判断。
AWS 用“现在支持”发布这项能力，公告没有标为预览。它列出了规则设置、自动推断和展示入口，但没有给出逐步配置教程。
业务重要性、严重级别与利用可能性分别看什么
资源关键性表达业务重要程度。暴露严重级别表达安全风险等级；当前文档说明，Security Hub 结合利用可能性与影响形成暴露严重级别。利用可能性关注问题有多容易被发现和利用，影响关注资源失陷可能造成的损害。
因此，资源的 Very High 关键性不能直接读成 CRITICAL 暴露严重级别。当前严重级别文档还说明，影响本身不会生成暴露问题。公告没有公布关键性标签与严重级别的一一映射，也没有承诺标记后自动修复资源。
规则设置与自动推断：先看值由谁决定
公告给出一个可用规则实现的例子：把特定账户中的计算资源标记为 Very High。假设该账户承载关键业务，这可以说明规则如何统一表达重要性；它是用途示例，实际等级应按团队的业务判断确定。规则适用于库存中已有资源，也适用于 Security Hub 随后发现的新资源。
Security Hub 还会根据资源标签和名称推断关键性，无须为推断另行配置，并记录决定该值的来源。复核时应把关键性与记录的来源一起看。已核实的公告和当前文档没有给出标签键、规则字段、IAM 权限或多个来源冲突时的优先顺序。
已有客户可以先只读查看 Resources 与 Impact assessment
在已启用的 Security Hub 控制台选择 Resources，检查相关资源的关键性列，并利用排序、筛选或分组查看重要资源。当前 Resources 文档说明，这里可以查看资源详情、关联发现和资源特征；委派管理员可查看成员账户资源。
再打开相关暴露问题的 Impact assessment 页签，结合资源关键性检查影响上下文。当前暴露文档将网络可达性、资源关系和权限形成的潜在影响作为安全分析内容。先查看这些证据，就能区分业务重要程度和具体暴露风险；查看页面本身不需要改资源配置或执行修复。
额外功能费为零，套餐和区域仍要分别核对
公告明确，资源关键性包含在 Security Hub Essentials 中，没有额外功能费，也无须新增启用步骤。现行价格页则说明 Essentials 是按资源单位每月计费的付费套餐。因此，这次发布不能解读为 Security Hub 从此免费。
区域方面，公告指向官方 AWS 区域表，没有在正文中列出逐区域可用范围。本文未确认具体目标区域是否支持这项能力。使用前应按自己的区域查官方可用性；当前已核实的材料也不足以写出新的规则 API、IAM 配置或来源优先级教程。
资料来源
常见问题
资源关键性需要单独启用吗？
AWS 公告说明，它包含在 Security Hub Essentials 中，无须新增启用步骤。这不等于尚未使用 Security Hub 的账户可以跳过服务本身的开通和配置。
修改标签后，关键性多久更新？
公告确认会根据标签和名称推断关键性，但没有给出刷新时限、标签键规范或来源冲突的优先顺序。不要把猜测的规则写入自动化；先核对当前官方文档与资源记录的决定来源。
可以把高关键性直接当成自动修复指令吗？
不应如此。它是业务重要性与处置优先级的上下文；公告没有承诺设置关键性就会自动修改资源。修复仍要根据具体暴露、影响与团队的变更流程决定。
能看到哪些账户和区域的资源？
当前 Resources 文档说明，委派管理员可查看成员账户资源；配置主区域后，可在主区域查看已关联区域的资源。这说明查看范围，不构成所有 AWS 区域都已支持新功能的证明。