检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
d} 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从2xx(成功)到4xx或5xx(错误)的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。
Failed 未满足前提条件,服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大,服务器无法处理,因此拒绝请求。为防止客户端的连续请求,服务器可能会关闭连接。如果只是服务器暂时无法处理,则会包含一个Retry-After的响应信息。
"target_identifier" : "string" } 响应示例 状态码: 201 请求成功。 { "control_operate_request_id" : "string" } 状态码 状态码 描述 201 请求成功。 403 请求无权限。 错误码 请参见错误码。 父主题: Landing Zone治理
header pattern. Token请求头非法。 请检查authorization请求头是否合法传入。 404 RGC.1035 not found for http header:{0}. 无法找到HTTP请求头。 请检查HTTP请求头是否存在。 400 RGC.1036 bad
不涉及 RGC-GR_CONFIG_ECS_LAST_BACKUP_CREATED ECS云服务器最近一次备份创建时间超过参数要求,视为“不合规”。 为灾难恢复做好准备 低 ecs:::instanceV1 不涉及 CBR、EVS 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填
钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的
指定高危安全组ID列表,未绑定指定标签的ECS关联其中任意安全组,视为“不合规”。 限制网络访问 高 ecs:::instanceV1 specifiedECSTagValue:否 specifiedECSTagKey:是 specifiedSecurityGroupIds:否 ECS、VPC 控制策略名称
在服务开通页,单击“立即开通”。 图2 开通RGC 设置RGC的主区域,该区域是Landing Zone部署的默认区域。 图3 设置主区域 (可选)选择除主区域之外还需要治理的区域,可以选择多个区域。添加后,该区域的资源也将被RGC治理。 图4 设置其他区域 单击“下一步”。 在配置组织单元页面,配置核心组织单元。
在服务开通页,单击“立即开通”。 图1 开通RGC 设置RGC的主区域,该区域是Landing Zone部署的默认区域。 图2 设置主区域 (可选)选择除主区域之外还需要治理的区域,可以选择多个区域。添加后,该区域的资源也将被RGC治理。 图3 设置其他区域 单击“下一步”。 在配置组织单元页面,配置核心组织单元。
错误码 error_msg String 错误信息 请求示例 列出组织里开启的所有控制策略信息。 GET https://{endpoint}/v1/governance/enabled-controls 响应示例 状态码: 200 请求成功。 { "enabled_controls"
error_msg String 错误信息 请求示例 查询在RGC服务里注册/取消注册的过程信息。 GET https://{endpoint}/v1/managed-organization/{operation_id} 响应示例 状态码: 200 请求成功。 { "operation_id"
"target_identifier" : "string" } 响应示例 状态码: 201 请求成功。 { "control_operate_request_id" : "string" } 状态码 状态码 描述 201 请求成功。 403 请求无权限。 错误码 请参见错误码。 父主题: Landing Zone治理
id}/register 响应示例 状态码: 200 请求成功。 { "organizational_unit_operation_id" : "string" } 状态码 状态码 描述 200 请求成功。 403 请求无权限。 错误码 请参见错误码。 父主题: 组织管理
在左侧导航窗格中,选择“委托”页签,单击右上方的“创建委托”。 图1 创建委托 设置“委托名称”为“RGCServiceExecutionAgency”。 图2 委托名称 “委托类型”选择“普通账号”,在“委托的账号”中输入RGC管理账号名。 选择“持续时间”,填写“描述”信息。 单击“完成”。 在授权的确认弹窗中,单击“立即授权”。
账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对应,只有发起请求的用户被授予授权项所对应的策略,该用户才能成功调用该接口。 例如,用户要查询Landing Zone设置状态,那么这个I
objects 区域信息。 created_at String 组织里某个注册OU下的纳管账号被创建的时间。 updated_at String 组织里某个注册OU下的纳管账号最后一次更新的时间。 表3 regionManagedList 参数 参数类型 描述 region String
String 操作开始的时间。 end_time String 操作结束的时间。 状态码: 403 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息 request_id String 请求唯一标识 enc
注册组织单元 在RGC设置Landing Zone前,在组织中创建的OU将不会在Landing Zone中自动注册,需要手动注册。注册成功后,该OU将会被Landing Zone进行监管。 约束与限制 正在注册或者重新注册OU时,OU中的账号不能执行取消纳管、纳管、更新账号的操作。
进入Landing Zone设置页,选择“停用”页签。 单击“停用”。停用Landing Zone基础环境的操作无法撤销,请谨慎操作。 图1 停用Landing Zone 单击“确定”。 后续操作 停用Landing Zone后,以下资源需要进行手动删除,才能够设置新的Landing Zone。