检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Landing Zone治理检测页面，单击“立即检测”。 图1 执行检测 系统开始执行检测，检测结果需要等待一段时间后呈现在界面中。 （可选）获取检测结果后，可以单击“下载报告”，并单击“立即购买”购买修复专业服务并查看详细检测报告，进行风险项修复。 图2 下载报告 父主题： Landing
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
nfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置“对象读权限”，使核心账号拥有查看桶内日志的权限。
nfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置“对象读权限”，使核心账号拥有查看桶内日志的权限。 父主题： Landing Zone管理
创建账号 可以在RGC中创建账号，系统将会自动纳管创建成功的账号，无需手动处理。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建账号”。 图1 创建账号 配置账号基本信息。输入账号名、手机号。不能与其他账号重复。 基本信息中的手机号，仅展示作用，不用于密码找回等场景。
每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。 例如，用户要查询Landing Zone设置状态，那么这个IAM用户被授予的策略中必须包含允许“rgc:landingZoneStatus:get”的授权项，该接口才能调用成功。
Zone中分配的所有资源的过程，称为停用Landing Zone。 如果您不需要再使用Landing Zone，则可以停用Landing Zone，系统将会自动清理Landing Zone中所分配的资源。 停用Landing Zone与手动清理Landing Zone中的资源不同，手动清理则无法设置新的Landing
类型：String 默认值：无 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于查询控制策略操作状态接口，返回如下消息体。 { "control_operation": { "operation_control_status_id":
不涉及 SFS Turbo 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC-GR_CONFIG_SFSTURBO_ENCRYPTED_CHECK 弹性文件服务(SFS Turbo)未通过KMS进行加密，视为“不合规”。 加密静态数据 低 sfsturbo:::dir
启用或停用CTS 更改日志保留策略 更新Landing Zone时，您将会自动收到RGC的最新功能，可以在“Landing Zone设置”的“版本”页签中查看当前的Landing Zone。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入Landing Zone设置页，选择“版本”页签。
Landing Zone管理 搭建Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
Zone中自动纳管，需要手动纳管。纳管后，账号将会被Landing Zone进行监管。 约束与限制 如果账号在纳管前已使用配置审计Config服务且存在资源记录器，纳管后系统会将该账号的资源记录器配置进行覆盖，请谨慎操作。 如果您希望将账号通过纳管账号的方式从某个Landing Zone转移至另一个Landing
huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见“如何注册华为云管理控制台的用户？”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考“实名认证”完成企业账号实名认证。 当前RGC服务暂不收取费用。但您需要根据使用情况为以下服务付费：SMN、OBS等。
单击“操作”列下的“启用控制策略”。 图1 启用控制策略 选择需要绑定的组织单元。 图2 绑定组织单元 单击右下角“启用控制策略”，等待几分钟后，完成启用。 查看控制策略应用结果 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 在总览页面，可以看到Landing Zone中“组织单元和账
单击场景化模板名称 单击需要使用模板所在行“操作”列下的“激活”。 图2 激活模板 确认需要启用的模板，单击“确定”。 图3 确认模板 返回“模板”页签查看，激活成功的模板将会出现在模板列表中。 图4 激活模板成功 父主题： 模板管理
意RGC服务将必要的角色和权限应用于我的组织单元和账号。”。 图2 确认OU信息 单击“注册”，注册OU需要等待一段时间。可以在组织结构中查看OU的注册结果。注册成功后，OU将会受到Landing Zone的监管。 父主题： 组织管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
