检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 修订记录 2023-12-22 第一次正式发布
如何调用API 构造请求 认证鉴权 返回结果
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
API 组织管理 Landing Zone治理
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
返回一个资源特征与地址的列表用于用户终端(例如:浏览器)选择。 301 Moved Permanently 永久移动,请求的资源已被永久的移动到新的URI,返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
Landing Zone治理检测 Landing Zone治理检测概述 执行Landing Zone治理检测
组织管理 注册OU 查询注册过程信息 查询纳管账号信息 创建账号 父主题: API
权限和授权项 权限和授权项说明 策略授权参考
Landing Zone管理 搭建Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
给组织下的某个单元开启某个控制策略。 关闭控制策略 关闭组织下的某个单元的某个控制策略。 查询控制策略操作状态 根据操作ID查询返回指定ID的操作状态。 列出注册OU下开启的控制策略 列出组织里某个注册OU开启的所有控制策略信息。 列出开启的控制策略 列出组织里开启的所有控制策略信息。
资源治理中心可以帮助您快速搭建和治理云上多账号环境。资源治理中心可以应用于以下场景: 自动部署Landing Zone多账号环境 为保障企业业务安全地、便捷地迁移上云,首先需要在云上提供一个安全、可扩展的多账号环境。通过资源治理中心自动在华为云上部署Landing Zone环境,加速企业上云。 图1 自动部署Landing
OBS桶策略中授权任意禁止的action给外部身份,视为“不合规”。 强制执行最低权限 高 obs:::bucket 否 RGC-GR_CONFIG_OBS_BUCKET_SSL_REQUESTS_ONLY OBS桶策略授权了无需SSL加密的行为,视为“不合规”。 加密传输中的数据 中 obs:::bucket
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题: 控制策略管理
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题: API
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
RTS_CHECK 除指定的白名单端口外,其余端口的安全组策略为允许,视为“不合规”。 限制网络访问 高 vpc:::eip 否 RGC-GR_CONFIG_VPC_SG_RESTRICTED_COMMON_PORTS 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0
Zone多账号环境之后,由于企业内部人员流动或者经验未有效传承,导致负责云上治理运维的员工不了解云上最佳实践,云上环境逐渐偏离原先优良的Landing Zone治理体系。员工可以通过Landing Zone治理检测能力及时识别多账号环境的偏离点并快速修复,保障云上多账号环境持续满足Landing Zone治理最佳实践。