检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
组织管理概述 什么是组织 华为云Organizations云服务是一项账号管理服务，使您能够将多个华为云账号整合到您创建并集中管理的组织中。组织是为管理多账号关系而创建的实体，一个组织由管理账号、成员账号、根组织单元、组织单元（Organizational Unit，以下简称OU
Landing Zone管理 部署Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
组织管理 注册OU 查询注册过程信息 查询纳管账号信息 创建账号 父主题： API
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
单击“确定”，委托创建完成。RGC管理账号即可在RGC控制台中参考操作步骤完成账号纳管。 RGCServiceExecutionAgency委托创建后不允许删除，否则将会导致RGC服务不可用。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要纳管的账号所在行“操作”列的“纳管”。
单击“下一步”。 在配置核心账号界面，配置管理账号。 开通IAM身份中心：输入IAM身份中心账号的邮箱地址。管理账号邮箱地址不可以与IAM身份中心其他用户所使用的邮箱地址相同。该邮箱将用于在IAM身份中心创建RGC管理员，该IAM身份中心用户拥有管理员权限。 不开通IAM身份中心：如果
更新核心组织单元和账号。 更新管理账号： 开通IAM身份中心：RGC将在IAM身份中心创建RGC管理员，该IAM身份中心用户拥有管理员权限。若IAM身份中心已连接外部身份源，则RGC默认创建的IAM身份中心用户无法登录。 不开通IAM身份中心：如果不希望RGC在IAM身份中心创建RGC管理员身份的用
lueprintStackSetAdminAgency、RGCIAMTokenAccess、RGCAdminAgency。删除委托的操作，请参考删除或修改委托。 父主题： Landing Zone管理
"boolean" } } 响应示例 状态码： 201 Successful { "operation_id" : "string" } 状态码 状态码 描述 201 Successful 错误码 请参见错误码。 父主题： 组织管理
资源的详情。 针对不合规资源的情况，管理账号可以进行资源的调整。 图1 不合规资源 在“已注册组织单元”区域，单击OU名称，可以查看OU的详情。 在“已纳管账号”区域，单击账号名称，可以查看账号的详情。 父主题： Landing Zone管理
使用账号工厂创建账号 管理账号可以直接设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。管理账号可以直接使用RGC模板管理中的模板，当前暂不支持在RGC界面中创建模板，请前往资源编排服务控制台进行创建。 账号创建时，支持选
sfs:::turbo CCE 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CCE_CLUSTER_END_OF_MAINTENANCE_VERSION CCE集群版本为停止维护的版本，视为“不合规”。 管理漏洞 中 cce:::cluster RGC-GR_C
Zone后，可以查看已纳管账号中的基本信息、不合规资源、模板详情、区域，以及使用的外部Config规则。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看的账号名称。 图1 查看账号详情 在基本信息中，可以查看账号的状态、组织单元、受监管区域的数
现众多资源的自动化部署或销毁操作，使业务的组织和管理变得轻松。且同一模板可以多次重复使用，提升了工作效率。 RGC的账号工厂功能支持通过模板快速创建账号，以满足业务需求。管理账号可以直接在RGC或RFS中设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。
上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入模板管理页，单击右上角的“上传模板”。 单击“添加文件”，添加已配置好的模板文件。 图1 添加模板文件 输入模板名称，模板名称不能重复。
册。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建组织单元”。 图1 创建OU 在弹窗中填写组织单元名称，并且选择父组织单元。 图2 填写组织单元信息 然后单击“确认”，完成OU创建。 父主题： 组织管理
启用/关闭控制策略 RGC提供多种控制策略，在RGC中创建的OU将会自动应用必选的控制策略，管理账号可以自行决定是否启用可选或强烈推荐的控制策略。 启用后，RGC将会在管理账号中创建和管理资源。请勿修改或删除RGC创建的资源，否则可能导致控制策略失效等。 约束与限制 仅实施类型为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
