检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cce:::cluster CDN 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CDN_ENABLE_HTTPS_CERTIFICATE CDN未使用HTTPS，视为“不合规”。 加密传输中的数据 严重 cdn:::domain RGC-GR_CONFIG_CDN_ORIGIN_PROTOCOL_NO_HTTP
会在Landing Zone中自动纳管，需要手动纳管。纳管后，账号将会被Landing Zone进行监管。 约束与限制 如果账号在纳管前已使用配置审计Config服务且存在资源记录器，纳管后系统会将该账号的资源记录器配置进行覆盖，请谨慎操作。 如果您希望将账号通过纳管账号的方式从某个Landing
号。当前RGC提供以下场景的模板供您使用： 网络规划模块 DNS：该模板可进行DNS Endpoint配置、DNS规则配置以及关联VPC。 ER：该模板可直接创建ER及路由配置，并且创建和已有VPC的连接。 VPC：该模板可直接创建VPC和subnet。 操作步骤 以RGC管理账
行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4 选择组织单元 （可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模
RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以RGC管理
份中心。 图5 配置管理账号 配置日志存档账号。日志存档账号用于存储所有账号的API活动和资源配置的日志。 “账号类型”选择“创建新账号”： 账号名称：输入日志存档账号的名称，需要确保日志存档账号名称唯一，不可以与其他账号名称相同。在设置Landing Zone后，无法修改该名称
NCRYPTION_CHANGES_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对RGC创建的OBS桶的加密配置进行更改。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_EN
一系列云服务配置。 基础环境 由RGC初始部署的符合最佳实践的多账号环境，它有管理账号和两个成员账号（审计账号和日志账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力。 账号纳管 未通过RGC创建的账号由RGC接管的过程。账号纳管后，RGC会将最佳实践配置到该账号上。 模板
持续治理的能力，用户可以通过RGC服务创建一个Landing Zone，包含一个管理账号和多个成员账号，同时对这些账号进行各种自动化的护栏配置，帮助客户方便快速安全上云。 您可以使用本文档提供API对RGC进行相关操作，如创建、删除、更新、查询等。支持的全部操作请参见API概览。
行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4 选择组织单元 （可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模
份中心。 图5 配置管理账号 配置日志存档账号。日志存档账号用于存储所有账号的API活动和资源配置的日志。 “账号类型”选择“创建新账号”： 账号名称：输入日志存档账号的名称，需要确保日志存档账号名称唯一，不可以与其他账号名称相同。在设置Landing Zone后，无法修改该名称
查看、修改或删除模板 模板创建成功后，您可以在RGC控制台模板管理中查看模板信息并修改，您也可以前往资源编排服务控制台中“模板库 > 私有模板”中查看创建成功的模板信息并修改。 当模板数量已达到配额上限，或者您不再需要使用某个模板时，您可以在RGC控制台删除模板。删除后，该模板也将从资源编排服务控制台中删除。
不合规的资源配置会被检测发现并反馈给用户，用户可以在资源治理中心服务控制台查看不合规的资源列表。检测性控制策略在指定OU上生效后，该OU所有直系子级账号均会根据规则要求检测不合规配置的发生。 实施类型 必选：这部分策略在开启RGC服务并设置Landing Zone后，便在核心OU
单击“下一步”。 更新日志配置。 选择是否启用CTS： 如果您未在搭建Landing Zone页面启用CTS，则RGC将不会管理您的CTS操作审计日志。RGC强烈建议您启用CTS。预置强制控制策略将会检测已纳管的账号是否已启用CTS。 更新OBS日志配置： 创建OBS桶：需要配置日志在OBS桶
最佳实践自动配置账号基线。 控制策略 用户可以灵活选用场景化的合规控制策略包，启用预防性和检测性的控制策略，满足企业合规要求。 账号自定义部署 提供灵活的账号自定义框架，创建新的成员账号之时或者直接选中已创建的成员账号，选用自定义IaC模板实现账号内部配置的自定义部署。 看板 用
快速部署，满足企业内部合规管控诉求。 图2 预防并检测组织内成员不合规行为 新业务应用的快速部署上线 企业拥有多个业务模块和应用，在部署完Landing Zone多账号环境之后，用户即可搬迁应用上云，用户可以预先定义好新建账号的标准配置，通过RGC服务简单快速创建及配置新建账号，助力应用快速搬迁上线。
json、zip包文件格式，用于描述您的云资源。模板中可以定义大批量、不同服务、不同规格的资源实例，通过编写模板即可完成应用设计与资源的规划，实现众多资源的自动化部署或销毁操作，使业务的组织和管理变得轻松。且同一模板可以多次重复使用，提升了工作效率。 RGC的账号工厂功能支持通过模板快速创建账号，以满足
NGE CES未配置监控OBS桶策略变更的事件监控告警，视为“不合规”。 建立日志记录和监控 严重 ces:::alarmRule CES、VPC 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_ALARM_VPC_CHANGE CES未配置监控VPC变更的事件监控告警，视为“不合规”。
规资源详情。 您可以使用定义好的IaC（Infrastructure as Code）模板，快速创建账号，保证账号资源配置一致性的同时，实现新业务应用的快速部署上线。 计费说明 当前RGC服务暂不收取费用。但根据您的使用情况，消息通知服务（SMN）或对象存储服务（OBS）可能会产
请谨慎使用停用Landing Zone功能，停用当前Landing Zone后将无法重新搭建当前Landing Zone。 如需停用当前Landing Zone后重新搭建新的Landing Zone，强烈建议您提交工单进行评估后再执行停用操作。 停用Landing Zone时，RGC会执行以下操作：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
