检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Landing Zone治理检测 Landing Zone治理检测概述 执行Landing Zone治理检测
组织管理 注册OU 查询注册过程信息 查询纳管账号信息 创建账号 父主题： API
Landing Zone管理 搭建Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
修订记录 发布日期 修订记录 2023-12-22 第一次正式发布
如何调用API 构造请求 认证鉴权 返回结果
账号可以关联根或任一层级的OU。有关Organizations云服务的介绍请参见：什么是组织云服务。 管理账号设置Landing Zone后，所管理的组织结构、组织单元、账号将会显示在组织管理页面中。 组织管理的基本概念 组织 为管理多账号关系而创建的实体。一个组织由管理账号、
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
ES_BY_ID 指定允许的镜像ID列表，ECS实例的镜像ID不在指定的范围内，视为“不合规”。 管理漏洞 高 ecs:::instanceV1 否 RGC-GR_CONFIG_APPROVED_IMS_BY_TAG ECS的镜像不在指定tag的IMS的范围内，视为“不合规”。 管理漏洞
给组织下的某个单元开启某个控制策略。 关闭控制策略 关闭组织下的某个单元的某个控制策略。 查询控制策略操作状态 根据操作ID查询返回指定ID的操作状态。 列出注册OU下开启的控制策略 列出组织里某个注册OU开启的所有控制策略信息。 列出开启的控制策略 列出组织里开启的所有控制策略信息。
API 组织管理 Landing Zone治理
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
RTS_CHECK 除指定的白名单端口外，其余端口的安全组策略为允许，视为“不合规”。 限制网络访问 高 vpc:::eip 否 RGC-GR_CONFIG_VPC_SG_RESTRICTED_COMMON_PORTS 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0
权限和授权项 权限和授权项说明 策略授权参考
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题： 控制策略管理
Zone中“组织单元和账号”、“已启用的控制策略”、“不合规资源”、“已注册组织单元”和“已纳管账号”的情况。 在“不合规资源”区域，单击账号名称，可以查看不合规资源的详情。 针对不合规资源的情况，管理账号可以进行资源的调整。 图3 不合规资源 禁用控制策略 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
