检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
套至5层。 在Landing Zone中创建的OU，系统将会自动进行注册，无需再手动注册。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建组织单元”。 图1 创建OU 在弹窗中填写组织单元名称，并且选择父组织单元。 图2 填写组织单元信息
查看控制策略详情 通过策略目录和策略列表，均可以查看当前RGC控制策略的详细信息。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入“控制策略管理 > 策略列表”页面，在策略列表中，找到需要查看的策略。 单击策略名称，进入控制策略详情。 表1 控制策略参数说明
用户在将邀请进组织的账号进行纳管操作时，提示纳管失败。 可能原因 邀请进组织的账号未包含相关的委托。 解决方法 以纳管账号的身份登录华为云，进入华为云IAM控制台。 在左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 设置“委托名称”为“RGCServiceExecutionAgency”。
用的模板和模板版本，更新时则可以删除使用的模板和模板版本。 不支持更改核心账号所属的OU。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要更新的账号所在行“操作”列的“更新”。 图1 更新账号 重新选择账号所属的组织单元、模板以及模板版本。
正在注册或者重新注册OU时，OU中的账号不能执行取消纳管、纳管、更新账号的操作。 不能注册或重新注册核心OU。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要注册OU所在行“操作”列的“注册”。 图1 注册OU 确认子账号和OU上控制策略的信息。确认无
骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见“如何注册华为云管理控制台的用户？”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考“实名认证”完成企业账号实名认证。 当前RGC服务暂不收取费用。
Zone后，可以查看各OU的基本信息、不合规资源、已启用的控制策略、直系的组织单元，以及直系子账号。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看OU的名称。 图1 查看OU 在基本信息中，可以查看OU的状态、父组织单元、已纳管的账号数
Zone后，可以查看已纳管账号中的基本信息、不合规资源、模板详情、区域，以及使用的外部Config规则。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看的账号名称。 图1 查看账号详情 在基本信息中，可以查看账号的状态、组织单元、受监管区域的
删除或修改现有的Config资源，Landing Zone搭建才可以将现有的账号纳管至RGC。 账号名称：输入华为云已注册账号的账号名称。 账号ID：需要输入华为云已注册账号的账号ID。该账号ID不能为管理账号或其他组织下成员账号的账号ID。 图8 配置日志存档账号 配置审计账号
删除或修改现有的Config资源，Landing Zone搭建才可以将现有的账号纳管至RGC。 账号名称：输入华为云已注册账号的账号名称。 账号ID：需要输入华为云已注册账号的账号ID。该账号ID不能为管理账号或其他组织下成员账号的账号ID。 图7 配置日志存档账号 配置审计账号
创建账号 可以在RGC中创建账号，系统将会自动纳管创建成功的账号，无需手动处理。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建账号”。 图1 创建账号 配置账号基本信息。输入账号名、手机号。不能与其他账号重复。 基本信息中的手机号，仅展示作用，不用于密码找回等场景。
账号创建时，支持选择预置模板或自定义模板，在快速创建账号的基础上，实现可灵活定制的账号内自动配置。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入账号工厂页，单击右上角“创建账号”。 图1 创建账号 配置账号基本信息。输入账号名、手机号。不能与其他账号重复。
RGC服务创建一个Landing Zone，包含一个管理账号和多个成员账号，同时对这些账号进行各种自动化的护栏配置，帮助客户方便快速安全上云。 您可以使用本文档提供API对RGC进行相关操作，如创建、删除、更新、查询等。支持的全部操作请参见API概览。 在调用RGC的API之前，
能，可以在“Landing Zone设置”的“版本”页签中查看当前的Landing Zone。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入Landing Zone设置页，选择“版本”页签。 选择需要更新的版本。 图1 选择版本 当前支持更新当前版本或升级到更新的版本。
您的要求，您可以跳过本章节，不影响您使用RGC服务的其他功能。 通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托）对华为云资源的访问范围。 账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的
策略。 删除所有系统创建的资源栈集。 删除每个账号工厂账号的记录。 删除标识主区域的内部记录。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入Landing Zone设置页，选择“停用”页签。 单击“停用”。停用Landing Zone基础环境的操作无法撤销，请谨慎操作。
账号，选用自定义IaC模板实现账号内部配置的自定义部署。 看板 用户可以实时查看控制策略启用情况，组织级别资源合规情况以及组织架构等，监控云上Landing Zone多账号环境合规状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
