检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
Landing Zone管理 部署Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
如何调用API 构造请求 认证鉴权 返回结果
启用CTS。预置强制控制策略将会检测已纳管的账号是否已启用CTS。 更新OBS日志配置： 创建OBS桶：需要配置日志在OBS桶中的保留时长。日志将会自动存放至系统创建的两个默认OBS桶中，不支持自定义OBS桶名。 日志汇聚桶数据保留时长：默认设置为1年。最长设置为15年。 该桶用
Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。
权限和授权项 权限和授权项说明 策略授权参考
API 组织管理 Landing Zone治理
API概览 类型 子类型 说明 组织管理 注册OU 将组织里的某个OU注册到RGC服务。 查询注册过程信息 查询在RGC服务里注册/取消注册的过程信息。 查询纳管的账号信息 查询组织里某个纳管账号信息。 创建账号 在组织里的某个注册OU下创建账号。 Landing Zone治理 开启控制策略
msg", "error_code": "APIGW.0301", "request_id": "string" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私
可选控制策略 APIG 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_APIG_INSTANCES_EXECUTION_LOGGING_ENABLED APIG专享版实例未配置访问日志，视为“不合规”。 建立日志记录和监控 中 apig:::instance
IAM用户同时开启控制台访问和API访问，视为“不合规”。 强制执行最低权限 中 identity:::user RGC-GR_CONFIG_IAM_USER_CONSOLE_AND_API_ACCESS_AT_CREATION 对于从console侧访问的IAM用户，其创建时设置访问密钥，视为“不合规”。
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
修订记录 发布日期 修订记录 2023-12-22 第一次正式发布
组织管理 注册OU 查询注册过程信息 查询纳管账号信息 创建账号 父主题： API
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题： 控制策略管理
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
