如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置名为“AllowCtsAccessBucket”和“AllowConfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。
组织单元 组织单元（Organizational Unit，OU）是可以理解为成员账号的容器或分组单元，通常可以映射为企业的部门、子公司或者项目族等。组织单元可以嵌套，一个组织单元只能有一个父组织单元，一个组织单元下可以关联多个子组织单元或者成员账号。
Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置名为“AllowCtsAccessBucket”和“AllowConfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。
{ "operation_id" : "string" } 状态码 状态码 描述 201 Successful 403 请求无权限。
创建组织单元 组织单元是可以理解为成员账号的容器或分组单元，将账号分组到一起，作为一个单元管理，通常可以映射为企业的部门、子公司或者项目族等。OU可以嵌套，您可以在单个OU内创建多个OU。一个OU只能有一个父OU，一个OU下可以关联多个子OU或者成员账号。
勾选以下三个需要授予委托的权限，分别是：Security Administrator、FullAccess和Tenant Guest。 图3 需要授予委托的权限 单击“下一步”，选择权限的作用范围。 单击“确定”，委托创建完成。
勾选以下三个需要授予委托的权限，分别是：Security Administrator、FullAccess和Tenant Guest。 图3 需要授予委托的权限 单击“下一步”，选择权限的作用范围。 单击“确定”，委托创建完成。
该桶将会存放访问上述日志汇聚桶而产生的日志，并且存放于名为“rgcservice-managed-access-logs-{管理账号ID}”的桶中，{}中表示变量，根据实际情况进行显示。
IAM中的委托，包括：RGCAgencyForStack、RGCBlueprintExecutionAgency、RGCBlueprintStackSetAdminAgency、RGCIAMTokenAccess、RGCAdminAgency。
组织单元 组织单元是可以理解为成员账号的容器或分组单元，通常可以映射为企业的部门、子公司或者项目族等。组织单元可以嵌套，一个组织单元只能有一个父组织单元，一个组织单元下可以关联多个子组织单元或者成员账号。 管理账号 管理账号通常是设置Landing Zone的账号。
管理漏洞 中 cce:::cluster 不涉及 RGC-GR_CONFIG_CCE_CLUSTER_OLDEST_SUPPORTED_VERSION 如果CCE集群运行的是受支持的最旧版本（等于参数“最旧版本支持”），视为“不合规”。
什么是资源治理中心 资源治理中心（Resource Governance Center，简称RGC）服务为用户提供搭建安全、可扩展的多账号环境并持续治理的能力。 您可以通过RGC服务快速自动搭建Landing Zone基础多账号环境并纳管您现有的组织架构，实现业务快速上云。 您可以在搭建好的
The top-level ou is not successfully registered, ouId is {0}. 不允许对组织机构进行操作。顶层组织单元未注册成功。 请检测组织单元。
限制网络访问 中 cce:::cluster 不涉及 RGC-GR_CONFIG_CCE_CLUSTER_IN_VPC CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。
status String 控制策略实施的状态 SUCCEEDED | FAILED | IN_PROGRESS。 message String 控制策略实施失败的错误信息。 start_time String 操作开始的时间。 end_time String 操作结束的时间。
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。
406 Not Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407 Proxy Authentication Required 请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权。
Content-Type: application/json; charset=UTF-8 X-Sdk-Date: 20240527T021902Z Host: rgc.cn-north-4.myhuaweicloud.com Authorization: SDK-HMAC-SHA256 Access
权限和授权项说明 如果您需要对您所拥有的RGC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用RGC服务的其他功能。
control_operation": { "operation_control_status_id": "c0jquihv-x3ve-1lb9-qmix-dankod8dg86z", "operation_type": "ENABLE_CONTROL", "status": "SUCCEEDED
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
