检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RGC-GR_CONFIG_WAF_POLICY_NOT_EMPTY WAF防护策略未配置防护规则，视为“不合规”。 限制网络访问 中 waf:::policy 不涉及 RGC-GR_CONFIG_WAF_INSTANCE_ENABLE_BLOCK_POLICY WAF实例未启用拦截模式防护策略，视为“不合规”。
vpn:::customerGateway 不涉及 WAF 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC-GR_RFS_WAF_GLOBAL_ACL_NOT_EMPTY_CHECK 要求任何WAF全局ACL拥有规则。 限制网络访问 中 waf:::ruleGlobalProtectionWhitelist
模板创建成功后，您可以在RGC控制台模板管理中查看模板信息并修改，您也可以前往资源编排服务控制台中“模板库 > 私有模板”中查看创建成功的模板信息并修改。 当模板数量已达到配额上限，或者您不再需要使用某个模板时，您可以在RGC控制台删除模板。删除后，该模板也将从资源编排服务控制台中删除。 场景预
板用于创建按需计费云防火墙。 CreatePostPaidWAF：该模板用于创建按需计费web应用防火墙。 CreatePrePaidCFW：该模板用于创建包年/包月计费云防火墙。 CreatePrePaidWAF：该模板用于创建包年/包月计费web应用防火墙。 网络规划模块 C
使用账号工厂创建账号 管理账号可以直接设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。管理账号可以直接使用RGC模板管理中的模板，当前暂不支持在RGC界面中创建模板，请前往资源编排服务控制台进行创建。 账号创建时，支持选择预置
控制策略概述 控制策略可以对Landing Zone的环境进行治理。通过控制策略的运作，管理账号可以快速发现Landing Zone中存在的风险，以便及时进行干预、维护，保障Landing Zone各个部分的合规性。 控制策略类型介绍 预防性控制策略：策略主体为SCP服务控制策略
查看账号详情 在RGC设置Landing Zone后，可以查看已纳管账号中的基本信息、不合规资源、模板详情、区域，以及使用的外部Config规则。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看的账号名称。 图1 查看账号详情
更新账号 如果您希望对账号所属的OU和使用的模板、模板版本进行更改，可以对账号进行更新。 更改账号所属的OU后，新的OU所应用的控制策略可能与原OU的控制策略不同，需要确认新OU所启用的控制策略符合您对账号的要求后再执行该操作。 约束与限制 更新核心账号时，如核心账号无使用的模板
如果您通过修改SCP后修复了漂移，然后再次对其进行修改再次产生漂移，则您将会收到两条消息通知。 需要立即修复的漂移类型 当出现漂移现象时，您可以通过更新/修复等操作消除漂移，以确保Landing Zone处于合规的状态。漂移检测是系统自动进行的，但您需要在RGC控制台进行操作才可以修复漂移。 大多数
删除组织单元 如果您不再需要某个OU时，您可以在RGC控制台删除OU。删除后，该OU也将从组织服务控制台中删除。 约束与限制 无法删除未注册OU、核心OU或根OU。 删除OU前，请确保OU中无已被注册的子OU和被纳管的账号。如果存在，请先取消注册OU和取消纳管账号。 操作步骤 以
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 获取账号、IAM用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界面，API凭
纳管账号 在RGC设置Landing Zone前，在组织中创建的账号或邀请进组织的账号将不会在Landing Zone中自动纳管，需要手动纳管。纳管后，账号将会被Landing Zone进行监管。 约束与限制 如果账号在纳管前已使用配置审计Config服务且存在资源记录器，纳管后
问题描述 用户在将邀请进组织的账号进行纳管操作时，提示纳管失败。 可能原因 邀请进组织的账号未包含相关的委托。 解决方法 以纳管账号的身份登录华为云，进入华为云IAM控制台。 在左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 设置“委托名称”为“RGCSer
注册组织单元 在RGC设置Landing Zone前，在组织中创建的OU将不会在Landing Zone中自动注册，需要手动注册。注册成功后，该OU将会被Landing Zone进行监管。 约束与限制 正在注册或者重新注册OU时，OU中的账号不能执行取消纳管、纳管、更新账号的操作。
打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见“如何注册华为云管理控制台的用户？”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考“实名认证”完成企业账号实名认证。 当前RGC服务暂不收取费用。但您需要
ecurity”。核心组织单元名称不支持在设置Landing Zone后进行修改。 不创建核心组织单元：如果不希望RGC在您的组织中创建组织单元，则选择不创建核心组织单元。 图5 设置核心组织单元 选择是否创建附加组织单元。 为了帮助设置多账号系统，建议您在搭建Landing Z
能够设置新的Landing Zone。 如果新设置的Landing Zone需要使用和原Landing Zone同名的核心组织单元，则需要手动将原核心组织单元进行删除。删除组织单元的操作，请参考删除组织单元。 如果原Landing Zone使用了IAM身份中心，新设置的Landing
如果您需要对OU内多个账号进行更新或需要对OU的信息进行更新，可以选择重新注册OU。 约束与限制 重新注册OU时，如果OU中存在创建失败和取消纳管失败的账号，则OU将无法重新注册。 不能注册或重新注册核心OU。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管
ecurity”。核心组织单元名称不支持在设置Landing Zone后进行修改。 不创建核心组织单元：如果不希望RGC在您的组织中创建组织单元，则选择不创建核心组织单元。 图4 设置核心组织单元 选择是否创建附加组织单元。 为了帮助设置多账号系统，建议您在搭建Landing Z
Zone时，您将会自动收到RGC的最新功能，可以在“Landing Zone设置”的“版本”页签中查看当前的Landing Zone。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入Landing Zone设置页，选择“版本”页签。 选择需要更新的版本。 图1 选择版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
