检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
邮箱地址和用户名。 创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。
groups. 请求用户组列表失败。 请联系技术支持。 400 RGC.1046 The user already exists, but the user name is different. IAM身份中心用户已存在，但用户名与预留用户名不同。 请检查用户名是否正确，填写保持一致。
单击需要使用的场景化模板名称。 图1 单击场景化模板名称 单击需要使用模板所在行“操作”列下的“激活”。 图2 激活模板 确认需要启用的模板，单击“确定”。 图3 确认模板 返回“模板”页签查看，激活成功的模板将会出现在模板列表中。 图4 激活模板成功 父主题： 模板管理
图1 注册OU 确认子账号和OU上控制策略的信息。确认无误后，勾选“我了解重新注册组织单元的相关风险，并且我同意RGC服务将必要的角色和权限应用于我的组织单元和账号。”。 图2 确认OU信息 单击“注册”，注册OU需要等待一段时间。可以在组织结构中查看OU的注册结果。注册成功后，OU将会受到Landing
RGC会自动检测是否存在漂移现象。检测漂移将需要RGCServiceExecutionAgency服务委托持续访问您的管理账号，RGC将会使用只读权限的API调用Organizations服务。调用API的操作将会记录在CTS事件中。 漂移现象的消息将汇总至消息通知服务（Simple Message
图1 重新注册OU 确认子账号和OU上控制策略的信息。确认无误后，勾选“我了解重新注册组织单元的相关风险，并且我同意RGC服务将必要的角色和权限应用于我的组织单元和账号。”。 图2 确认OU信息 单击“重新注册”，重新注册OU需要等待一段时间。可以在组织结构中查看OU的重新注册结果
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
设置Landing Zone LandingZone setupLandingZone 关闭控制策略 Control disableControl 开启控制策略 Control enableControl 创建账号 Account createAccount 纳管账号 Account enrollAccount
Landing Zone管理 部署Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
现有的组织数据： RGC不会删除您的数据，系统只会删除部分Landing Zone数据。 停用后，部分资源需要手动删除。其中包括OBS桶、用户自行创建的RFS模板、委托等。在设置新的Landing Zone前，需要手动将这些资源进行删除。 停用后，组织的所有组织单元和账号均不会被删除和移动。
此控制策略适用的云服务。 策略类别 此控制策略的来源类型。分为服务控制策略（SCP）和Config规则。 控制策略ID 控制策略的唯一标识符。 发布日期 控制策略启用的日期。 父主题： 控制策略管理
邮箱地址和用户名。 创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。
以在RGC控制台删除模板。删除后，该模板也将从资源编排服务控制台中删除。 场景预置模板删除后，如您仍需继续使用，您可以参考使用场景预置模板激活模板后使用。 约束与限制 修改模板时，模板的文件内容需要满足模板约束与限制。 执行删除操作时，仅会删除模板，不会删除使用此模板创建好的其他资源。
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题： 控制策略管理
基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。 更多关于模板的信息，请参阅资源编排服务用户指南。 约束与限制 关于模板的规格、配额等约束限制，请参阅约束与限制。 父主题： 模板管理
LED_ON_SHARED_ACCOUNTS 实现：Config 类型：Detective 功能：检测Security组织单元下的账号是否启用了CTS。 RGC-GR_CES_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止更改RGC为监控环境而设置的CES配置。
上传模板 RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
