错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 表1 错误码 状态码 错误码 错误信息 描述 处理措施 400 RGC.400 Bad Request: {0}. 云服务内部错误，请重试。 请联系技术支持。 400 RGC.1001 bad request for query icc instance. 查询是否开通 IAM 身份中心实例失败。 请稍后重试。 400 RGC.1002 bad request for register region. 注册区域失败。 请稍后重试。 400 RGC.1003 bad request for start identity center. 启动IAM身份中心失败。 请稍后重试。 400 RGC.1004 bad request for get registered regions. 查询IAM身份中心实例已开通的区域列表失败。 请稍后重试。 400 RGC.1005 the queried region is different from the registered region. 所选主区域和已注册的IAM身份中心的区域不一致。 请重新选择主区域。 400 RGC.1006 create instance fail. 创建IAM身份中心实例失败。 请稍后重试。 400 RGC.1007 create instance status is not enable. IAM身份中心实例状态不可用。 请稍后重试。 400 RGC.1008 create permission set fail. 创建权限失败。 请稍后重试。 400 RGC.1009 create user fail. 创建用户失败。 请稍后重试。 400 RGC.1010 bad request for get identity center service status. 获取IAM身份中心状态失败。 请稍后重试。 400 RGC.1011 bad request for create permission set. 在IIC实例中创建权限集失败。 请稍后重试。 400 RGC.1012 bad request for attach managed policy to permission set. 将系统管理策略附加到权限集失败。 请稍后重试。 400 RGC.1013 bad request for create account assignment. 给账号分配权限失败。 请稍后重试。 400 RGC.1014 bad request for describe account assignment creation status. 获取账号分配创建状态失败。 请稍后重试。 400 RGC.1015 bad request for create group membership. 用户组绑定用户失败。 请稍后重试。 400 RGC.1016 bad request for create group. 创建用户组失败。 请稍后重试。 400 RGC.1017 bad request for create user. 创建IIC用户失败。 请稍后重试。 400 RGC.1018 bad request for get projects. 查询项目信息失败。 请稍后重试。 403 RGC.1019 does not have {0} permissions. 当前账号没有权限。 请检查账号权限。 400 RGC.1021 bad request for create agency. 创建委托失败。 请稍后重试。 400/403 RGC.1022 fail request for assume with service principal. 委托切换失败。 请稍后重试。 400 RGC.1024 bad request for create service linked agency. 创建服务关联委托失败。 请稍后重试。 403 RGC.1028 Not a management account. 当前账号不是管理账号。 请检查账号是否管理账号。 400 RGC.1032 bad request for enable trust service. 启用可信服务失败。 请稍后重试。 400 RGC.1033 organizations service not provision. 组织服务未开通。 请开通组织服务。 400 RGC.1034 bad request for authorization header pattern. Token请求头非法。 请检查authorization请求头是否合法传入。 403 RGC.1035 not found for http header:{0}. 无法找到HTTP请求头。 请检查HTTP请求头是否存在。 400 RGC.1036 bad request for request proof. proof请求头非法。 请检查proof请求头是否合法传入。 400 RGC.1037 bad request for impersonate. 获取凭据失败。 请联系技术支持。 400 RGC.1038 bad request for listRoles. 查询权限列表失败。 请联系技术支持。 400 RGC.1039 create base line group fail. 创建基线用户组失败。 请联系技术支持。 400 RGC.1040 retrieve user fail. 检索用户失败。 请联系技术支持。 400 RGC.1041 describe user fail. 查询用户详情失败。 请联系技术支持。 400 RGC.1042 show compliance details fail. 查询合规性信息失败。 请联系技术支持。 400 RGC.1043 list aggregate compliance fail. 查询资源聚合器合规规则列表失败。 请联系技术支持。 400 RGC.1044 list aggregator fail. 查询资源聚合器列表失败。 请联系技术支持。 400 RGC.1045 bad request for list groups. 请求用户组列表失败。 请联系技术支持。 400 RGC.1046 The user already exists, but the user name is different. IAM身份中心用户已存在，但用户名与预留用户名不同。 请检查用户名是否正确，填写保持一致。 500 RGC.1049 create account failed,failure reason {0}. 创建账号失败。 请稍后重试。 400 RGC.1050 Bad Request:{0} not found. 请求错误，未找到相关资源。 请确认资源是否存在。 400 RGC.1052 The parent is not managed by RGC. 父级组织单元未注册。 请检查父级组织单元是否已注册。 400 RGC.1053 The organization unit child resource is not empty. 当前组织单元的子资源不为空。 请检查是否存在子组织单元或成员账号 400 RGC.1054 The account is not managed by RGC. 当前账号未纳管。 请检查当前账号。 400 RGC.1055 The organization unit is not managed by RGC. 当前组织单元未注册。 请检查当前组织单元。 400 RGC.1056 bad request for query iam assume agency. 切换到成员账号身份失败。 请联系技术支持。 400 RGC.1057 The organization unit is not found. 组织单元不存在。 请检查组织单元是否已注册成功。 400 RGC.1058 The requested control policy does not exist. 控制策略不存在。 请检查操作的控制策略是否存在。 400 RGC.1059 The relationship between the control and the specified target does not exist. 组织单元未启用请求的控制策略。 不允许关闭未开启的控制策略。 400 RGC.1060 The Root and core organizational units cannot implement additional control strategies. root和核心组织单元不允许开启或禁用控制策略。 根组织单元和核心组织单元不允许进行控制策略开启与关闭操作。 400 RGC.1062 Not allowed to perform operations on an OU that is not successfully registered. 未注册的组织单元不能开启或禁用控制策略。 请操作注册成功的组织单元。 400 RGC.1065 The {0} operation is not complete. 操作尚未完成，请稍后重试。 请稍后重试。 400 RGC.1067 The landing zone environment is not set. Landing Zone环境未设置。 请设置Landing Zone环境。 400 RGC.1068 The selected region is invalid. 所选主区域无效。 请检查主区域可用性状态。 400 RGC.1069 The bucket policy is empty. 桶策略为空。 请联系技术支持。 400 RGC.1070 bad request for obs. 请求云服务OBS失败。 请稍后重试。 400 RGC.1072 Get a unexpected status code. 请求云服务Organizations失败。 请联系技术支持。 400 RGC.1073 Org list accounts occur error. 查询组织单元中账号列表失败。 请稍后重试。 400 RGC.1074 Failed to call the API for deleting a stackSetInstance. 调用云服务 RFS 删除stackSet实例失败。 请检查云服务RFS运行是否正常，stackSet实例资源是否正常。 400 RGC.1075 The baseLine control cannot be operated. 基线控制策略不支持开启与禁用操作。 基线控制策略不允许进行控制策略开启与关闭操作。 400 RGC.1076 The control state is {0}, can not do current organization unit operation. 控制策略操作状态异常，不允许进行操作。 请确认控制策略与组织单元的关系处于正确的结束态后再进行操作。 500 RGC.1077 This account has existed,should not be our account,failed reason {0}. 账号已存在。 请检查当前账号是否已存在。 400 RGC.1078 Manage account should not be our set up account. 管理账号不能作为核心账号。 请检查账号，管理账号不能作为核心账号。 500 RGC.1079 Move account Organizations report failed. 移动账号失败。 请联系技术支持。 400 RGC.1080 The core and root organization unit can not be delete or deregister. 不能删除或取消注册核心组织单元和根组织单元。 不能删除或取消注册核心组织单元和根组织单元。 400 RGC.1081 The parent organization unit type could not be core. 父组织单元不能是核心组织单元。 父组织单元不能是核心组织单元。 400 RGC.1082 bad request for create iic user. 创建IAM身份中心用户失败。 请稍后重试。 400 RGC.1083 Create account failed. Reason: The ou type is incorrect. 创建账号失败，组织单元类型不正确。 请检查组织单元类型。 400 RGC.1084 Create account failed. The action is not supported. 创建账号失败，账号状态不支持。 请检查账号当前状态是否为纳管中。 400 RGC.1085 The account already exists or is not managed by the RGC. 账号已经存在或没有被RGC纳管。 请检查账号是否由RGC纳管。 400 RGC.1086 fixed parameters cannot be changed. 固定参数不允许被修改。 请不要修改固定参数。 400 RGC.1087 The landing zone environment has been set, any parameter cannot be changed. Landing Zone环境已经设置完成，参数不能被修改。 请不要修改参数。 400 RGC.1088 organizationUnitId and accountId can not exist together. 组织单元ID与账号ID不能同时作为查询条件。 仅使用组织单元ID或账号ID进行查询。 404 RGC.1089 The account is not found. 账号不存在。 请检查账号是否存在。 400 RGC.1090 create assignment failed, failure reason is {0}. 给账号的IIC用户分配权限失败。 请联系技术支持。 400 RGC.1091 The resource {0} create or deploy failed, you can check detail at RFS view. 资源创建或部署失败，请前往RFS查看详情。 请前往RFS查看详情。 400 RGC.1092 [RFS]The RFS returns a failure message to deploy stackSet instances. 调用云服务RFS部署stackSet实例返回失败。 请检查云服务RFS或对应资源stackSet实例是否正常，正常后请再次重试。 400 RGC.1093 [RFS]The RFS returns a failure message to create stackSet instances. 调用云服务RFS创建stackSet实例返回失败。 请检查云服务RFS或对应资源stackSet实例是否正常，正常后请再次重试。 400 RGC.1094 [RFS]The RFS returns a failure message to create stackSet. 调用云服务RFS创建stackSet返回失败。 请检查云服务RFS或对应资源stackSet是否正常，正常后请再次重试。 400 RGC.1095 The user already exists, but the user details cannot be queried. 用户已存在，但无法查询用户详情。 请稍后重试。 400 RGC.1096 The user already exists, but the email address of the user is different. 账号已存在，账号邮箱与用户之前配置的邮箱不同。 请检查账号邮箱，填写保持一致。 404 RGC.1097 No user information is found. 找不到用户信息。 请联系技术支持。 400 RGC.1098 The account type is not custom, can not be un-enroll. 非自定义账号，不能取消纳管。 请检查要取消纳管的账号是否正确。 400 RGC.1099 The pap returned error. 调用云服务PAP接口失败。 请稍后重试。 400 RGC.1100 The account already exists and is managed by the RGC. 该账号已被RGC纳管。 请检查纳管的账号是否正确。 400 RGC.1102 The account already exists, but the parentOrganizationUnitId is different. 该账号已存在，但父组织单元ID与预留ID不同。 请检查账号所属父组织单元是否正确，填写保持一致。 400 RGC.1103 The account already exists, but the parentOrganizationUnitName is different. 该账号已存在，但父组织单元名称与预留名称不同。 请检查账号所属父组织单元是否正确，填写保持一致。 400 RGC.1104 The create account task is timeout. 创建账号超时。 请稍后重试。 400 RGC.1105 bad request for list entrity. The entrity is empty. 查询账号所属父组织单元失败。 请检查账号信息是否正确。 400 RGC.1106 Org list create account status occur error. 查询创建的账号状态异常。 请检查Organization账号是否正在创建中或Organization服务是否正常，正常后请再次尝试。 400 RGC.1107 The administrator user does not exist. IAM身份中心管理员用户不存在。 请检查账号信息是否正确。 400 RGC.1108 The control detail is not found. 查询控制策略详情失败，控制策略不存在。 请检查控制策略ID是否正确。 400 RGC.1109 The bucket policy does not exist. 查询桶策略失败，该桶策略不存在。 请稍后重试。 400 RGC.1110 Please accept the open beta of resource access service. 账号未开通RGC公测。 请申请开通RGC公测。 404 RGC.1111 not found for http header. HTTP请求头不存在。 请稍后重试。 400 RGC.1112 bad request for invalid user profile. 获取用户配置文件失败。 请稍后重试。 400 RGC.1113 get op svc pki token fail. 获取pkiToken失败。 请联系技术支持。 400 RGC.1114 The account already exists, but the account phone number is different. 设置Landing Zone失败，手机号与之前填写不一致。 请检查账号的电话号码。 400 RGC.1115 phone number is required in domestic. 请填写手机号。 请检查核心组织单元下的账号的手机号码是否存在。 400 RGC.1116 get a empty pki token. 获取 PKIToken 为空。 请联系技术支持。 500 RGC.1117 can't find {0} in v3 or v5 policy. 查询策略失败，策略不存在。 请检查策略名是否正确。 404 RGC.1118 The account type is invalid. 查询核心账号详情失败，账号类型不合法。 请检查查询的核心账号类型是否正确。 500/400 RGC.1119 Rfs list templates occur error. 查询RFS模版失败。 请联系技术支持。 409 RGC.1200 concurrent modification. 设置Landing Zone冲突。 请稍后重试。 400 RGC.1201 The core and root organization unit can not be register. 无法注册根和核心组织单元。 请检查注册的组织单元是否已存在并检查类型。 400 RGC.1202 The account already exists, but the account type is not custom. 当前的账号非自定义账号。 请检查纳管的账号的类型。 400 RGC.1203 The account status is {0}, can not do current account operation. 当前账号无法执行该操作，请检查账号状态。 请检查账号状态。 400 RGC.1204 The organization unit status is {0}, can not do current account operation. 组织单元状态异常，无法进行账户操作。 请检查账号所属的组织单元状态。 400 RGC.1205 The organization unit status is {0}, can not do current organization unit operation. 组织单元状态异常，无法进行组织单元操作。 请检查组织单元状态。 409 RGC.1206 The organization unit conflict, the organization unit is registered. 组织单元已注册成功，不能再次注册。 如果需要再次注册请调用重注册接口。 400 RGC.1207 The parent organization unit type could not be core or root. 父组织单元类型不能是根组织单元。 请检查父组织单元类型。 400 RGC.1208 The organization unit is managed by other management account. 组织单元由其他管理账号管理。 请检查组织单元ID。 404 RGC.1209 No landing zone has been created for this account. 当前账号未开通Landing Zone。 请检查当前账号是否已开通LandingZone。 404 RGC.1210 The landing zone environment status is failed. Landing Zone开通失败，暂不支持该操作。 请检查当前账号是否已成功开通LandingZone。 400 RGC.1211 The organization unit name has existed in Organization,please input unique and unused organization unit name. 组织单元名称重复，请输入唯一的组织单元名称。 请检查要注册的组织单元是否正确。 400 RGC.1212 Failed to query role id from pap. 调用云服务PAP查询权限失败。 请联系技术支持。 400 RGC.1213 Failed to create agency pap. 调用云服务PAP创建委托失败。 请联系技术支持。 400 RGC.1214 Failed to allpy role id pap. 调用云服务PAP为委托授予项目的权限失败。 请联系技术支持。 400 RGC.1215 The account maybe invited to Organization,you need manually create a full access agency named OrganizationAccountAccessAgency to its manage account. 邀请作为Landing Zone核心账号的子账号，需要创建该账号到管理账号的委托，委托应该包括子账号所有权限，该权限名称为OrganizationAccountAccessAgency。 请为邀请的子账号创建Full Access权限的委托OrganizationAccountAccessAgency，委托给管理账号。 400 RGC.1216 bad request for delete service linked agency. 调用云服务PAP删除服务关联委托失败。 请联系技术支持。 400 RGC.1217 IAM list projects occur error. 调用云服务IAM列出项目失败。 请联系技术支持。 400 RGC.1218 The account status conflict, the account is enrolled. 当前账号已纳管。 当前账号已为纳管状态，无需再次纳管。 400 RGC.1220 Domain tag not found, domainId is {0}. 未查询到租户标签。 请确认租户ID是否正确。 400 RGC.1221 Domain info not found, domainId is {0}. 未查询到租户信息。 请确认租户ID是否正确。 400 RGC.1222 email is required in global. 请填写Email信息。 请输入Email。 400 RGC.1223 Failed to create role. 创建自定义策略失败。 请联系技术支持。 400 RGC.1224 startTime should not be later than endTime. 请正确填写时间段，开始时间不能晚于结束时间。 请正确填写时间区域。 400 RGC.1225 Some accounts under the organization unit are in the Operation state. 组织单元下存在正在操作的账号。 请稍后重试。 403 RGC.1226 Can't find the ou, ouId is {0}. 组织单元不存在。 请检查组织单元ID。 403 RGC.1227 Can't find the account, accountId is {0}. 账号不存在。 请检查账号ID。 400 RGC.1230 Should not have custom account. 不支持自定义账号。 请检查账号类型。 400 RGC.1231 Should have one Core Organization Unit. 必须包含核心组织单元。 请检查组织单元类型。 400 RGC.1232 Core Organization Unit should has two accounts. 核心组织单元必须包含两个账号。 请检查账号个数。 400 RGC.1233 Core Organization can only has two accounts,one must be AUDIT type,another one must be LOG GING type. Landing Zone只有两个核心账号，一个为审计账号，一个为日志账号。 请调整输入参数。 400 RGC.1234 An existed Core Account has been created,the same name should be given. Landing Zone重新设置时，核心账号不能修改名称。 请调整输入参数。 400 RGC.1235 Audit account's notification email should be given. 审计账号需要填写通知邮箱。 请调整输入参数。 400 RGC.1236 When exist account scene, account name should be given. 账号已存在，但账号名称为空。 请调整输入参数。 400 RGC.1237 The organization name is empty. 组织单元名称为空。 请正确填写组织单元名称。 403 RGC.1238 The parent organization unit not found. 父组织单元不存在。 请检查是否存在父组织单元。 400 RGC.1239 When exist account scene, account id and name does not match. 账号已存在，但账号ID和名称不匹配。 请调整输入参数。 父主题： 附录

背景说明 通过RGC服务，预计可实现以下功能： RGC将会拥有必要的权限来治理Organizations内的所有组织单元以及成员账号。 您需要在RGC中搭建Landing Zone，并且设置您的多账号环境治理范围。RGC不会将云上环境治理扩展到您Organizations服务内现有的其他组织单元和成员账号。 当您将现有组织单元由RGC纳入治理范围的过程，称为注册组织单元。 在搭建Landing Zone后，您可以在RGC中注册现有的组织单元。

相关说明 后续需要对现有的组织单元和成员账号进行部署和管理，请参见组织管理概述。 Landing Zone搭建成功后，系统将自动为核心账号所在的组织单元绑定所有的预防性控制策略。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置名为“AllowCtsAccessBucket”和“AllowConfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置“对象读权限”，使核心账号拥有查看桶内日志的权限。

注册华为账号 并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见“如何注册华为云管理控制台的用户？”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考“实名认证”完成企业账号实名认证。 当前RGC服务暂不收取费用。但您需要根据使用情况为以下服务付费： SMN 、OBS等。

什么是资源治理中心 资源治理中心（Resource Governance Center，简称RGC）服务为用户提供搭建安全、可扩展的多账号环境并持续治理的能力。 您可以通过RGC服务快速自动搭建Landing Zone基础多账号环境并纳管您现有的组织架构，实现业务快速上云。 您可以在搭建好的Landing Zone基础环境（以下简称Landing Zone）上设置控制策略，帮助您更快速便捷地满足云上合规诉求，而且通过RGC看板持续监控云上多账号环境的合规状态，管理控制策略启用情况并查看不合规资源详情。 您可以使用定义好的IaC（Infrastructure as Code）模板，快速创建账号，保证账号资源配置一致性的同时，实现新业务应用的快速部署上线。

VPC 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_EIP_UNBOUND_CHECK 弹性公网IP未进行任何绑定，视为“不合规”。 优化成本 中 vpc:::eipAssociate RGC-GR_CONFIG_VPC_FLOW_LOGS_ENABLED 检查是否为VPC启用了流日志，如果该VPC未启用流日志，视为“不合规”。 建立日志记录和监控 中 vpc:::flowLog

RDS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_RDS_INSTANCE_ENABLE_BACKUP 未开启备份的rds资源，视为“不合规”。 提高韧性 中 rds:::instance RGC-GR_CONFIG_RDS_INSTANCE_ENABLE_ERRORLOG 未开启错误日志的rds资源，视为“不合规”。 建立日志记录和监控 低 rds:::instance RGC-GR_CONFIG_RDS_INSTANCE_ENABLE_SLOWLOG 未开启慢日志的rds资源，视为“不合规”。 建立日志记录和监控 低 rds:::instance RGC-GR_CONFIG_RDS_INSTANCE_LOGGING_ENABLED 未配备任何日志的rds资源，视为“不合规”。 建立日志记录和监控 中 rds:::instance RGC-GR_CONFIG_RDS_INSTANCE_MULTI_AZ_SUPPORT RDS实例仅支持一个可用区，视为“不合规”。 提高可用性 中 rds:::instance

GaussDB 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_GAUSSDB_INSTANCE_ENABLE_AUDITLOG 未开启审计日志的gaussdb资源，视为“不合规”。 建立日志记录和监控 中 gaussdb:::opengaussInstance RGC-GR_CONFIG_GAUSSDB_INSTANCE_ENABLE_BACKUP 未开启资源备份的gaussdb资源，视为“不合规”。 提高韧性 中 gaussdb:::opengaussInstance RGC-GR_CONFIG_GAUSSDB_INSTANCE_ENABLE_ERRORLOG 未开启错误日志的gaussdb资源，视为“不合规”。 建立日志记录和监控 低 gaussdb:::opengaussInstance RGC-GR_CONFIG_GAUSSDB_INSTANCE_ENABLE_SLOWLOG 未开启慢日志的gaussdb资源，视为“不合规”。 建立日志记录和监控 低 gaussdb:::opengaussInstance RGC-GR_CONFIG_GAUSSDB_MYSQL_INSTANCE_ENABLE_AUDITLOG 未开启审计日志的GaussDBforMySql资源，视为“不合规”。 建立日志记录和监控 中 gaussdb:::mysqlInstance RGC-GR_CONFIG_GAUSSDB_MYSQL_INSTANCE_ENABLE_BACKUP 未开启备份的GaussDBforMySql资源，视为“不合规”。 提高韧性 中 gaussdb:::mysqlInstance RGC-GR_CONFIG_GAUSSDB_MYSQL_INSTANCE_ENABLE_ERRORLOG 未开启错误日志的GaussDBforMySql资源，视为“不合规”。 建立日志记录和监控 低 gaussdb:::mysqlInstance RGC-GR_CONFIG_GAUSSDB_MYSQL_INSTANCE_ENABLE_SLOWLOG 未开启慢日志的GaussDBforMySql资源，视为“不合规”。 建立日志记录和监控 低 gaussdb:::mysqlInstance

GaussDB NoSQL 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_GAUSSDB_NOSQL_DEPLOY_IN_SINGLE_AZ GaussDB NoSQL部署在单个可用区中，视为“不合规” 提高可用性 中 gaussdb:::mongoInstance RGC-GR_CONFIG_GAUSSDB_NOSQL_ENABLE_BACKUP GaussDB NoSQL未开启备份，视为“不合规” 提高韧性 中 gaussdb:::mongoInstance RGC-GR_CONFIG_GAUSSDB_NOSQL_ENABLE_ERROR_LOG GaussDB NoSQL未开启错误日志，视为“不合规”。 建立日志记录和监控 低 gaussdb:::mongoInstance RGC-GR_CONFIG_GAUSSDB_NOSQL_SUPPORT_SLOW_LOG GaussDB NoSQL不支持慢查询日志，视为“不合规”。 建立日志记录和监控 低 gaussdb:::mongoInstance

CSS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CSS_CLUSTER_BACKUP_AVAILABLE CSS集群未启用快照，视为“不合规”。 提高韧性 中 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_MULTIPLE_AZ_CHECK CSS集群没有多az容灾，视为“不合规”。 提高可用性 中 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_MULTIPLE_INSTANCES_CHECK CSS集群没有多实例容灾，视为“不合规”。 提高可用性 中 css:::cluster

DWS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_DWS_ENABLE_SNAPSHOT DWS集群未启用自动快照，视为“不合规”。 提高韧性 中 dws:::cluster RGC-GR_CONFIG_DWS_MAINTAIN_WINDOW_CHECK DWS集群运维时间窗不满足配置，视为“不合规”。 为事件响应做好准备 中 dws:::cluster RGC-GR_CONFIG_DWS_ENABLE_LOG_DUMP DWS集群未启用日志转储，视为“不合规”。 建立日志记录和监控 中 dws:::cluster

CTS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_DETECT_CTS_ENABLED_ON_SHARED_ACCOUNTS CTS追踪器未转储到LTS，视为“不合规”。 建立日志记录和监控 低 cts:::tracker RGC-GR_CONFIG_MULTI_REGION_CTS_TRACKER_EXISTS 账号未在指定region列表创建并启用CTS追踪器，视为“不合规”。 建立日志记录和监控 高 cts:::tracker

ELB 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_ELB_MULTIPLE_AZ_CHECK 检查负载均衡器是否已从多个可用分区注册实例。如果负载均衡器的实例注册在少于2个可用区，视为“不合规”。 弹性负载均衡 中 elb:::loadbalancer RGC-GR_CONFIG_ELB_MEMBERS_WEIGHT_CHECK 后端服务器的权重为0，且其所属的后端服务器组的负载均衡算法不为“SOURCE_IP”时，视为“不合规”。 提高可用性 低 elb:::member

CCE 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CCE_CLUSTER_END_OF_MAINTENANCE_VERSION CCE集群版本为停止维护的版本，视为“不合规”。 管理漏洞 中 cce:::cluster RGC-GR_CONFIG_CCE_CLUSTER_OLDEST_SUPPORTED_VERSION 如果CCE集群运行的是受支持的最旧版本（等于参数“最旧版本支持”），视为“不合规”。 管理漏洞 中 cce:::cluster

AS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_AS_CAPACITY_REBALANCING 弹性伸缩组扩缩容时，没有使用‘EQUILIBRIUM_DISTRIBUTE’优先级策略，视为“不合规”。 提高可用性 中 as:::group RGC-GR_CONFIG_AS_GROUP_ELB_HEALTHCHECK_REQUIRED 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规”。 提高可用性 低 as:::group RGC-GR_CONFIG_AS_MULTIPLE_AZ 弹性伸缩组没有启用多AZ部署，视为“不合规”。 提高可用性 中 as:::group RGC-GR_CONFIG_AS_GROUP_IPV6_DISABLED 弹性伸缩组绑定IPv6共享带宽，视为“不合规”。 优化成本 低 as:::group