检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
步骤一：注册主账号（操作主体：IT负责人） 有独立法人资格的集团公司、子公司（如子公司C、子公司D）、孙公司（如孙公司D1），分别由各自指定的IT负责人在华为云上分别注册自己的主账号，独立制定华为云的预算并充值，并在华为云上建立独立的组织结构（参照步骤二）。不要把子公司的账号关联为集团公司的子账号。
步骤四：规划和创建用户组（操作主体：子账号） 以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，针对IT项目A1、A2下面的三个功能小组：应用开发组A、网络管理组B、应用管理组C，在华为云上创建与之对应的3个用户组，并创建用户A、B、C、D、E，加入到对应的用户组，如图1所示。
的操作记录，如果需要保存更长时间的操作记录，需要开通OBS（对象存储服务）转储，将操作记录长期保存到OBS中。开通云审计服务可以满足企业的安全审计和合规要求。 接下来创建关键操作通知，在发生特定操作（如创建或删除资源）时，使用SMN（消息通知服务）主题，向用户手机、邮箱发送消息，
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，
步骤二：规划和创建组织和子账号（操作主体：主账号） 以集团公司为例，使用上面创建的主账号登录华为云，进入企业中心页面，针对集团公司下面每一个管理IT项目的部门（部门A、部门A3）和分公司（分公司F），在华为云上分别创建对应层级的组织单元，如图1所示。并给每个组织单元添加一个子账号
创建企业项目 操作场景 您可以根据部门或者业务，创建对应的企业项目，本小节指导您创建企业项目。 前提条件 创建企业项目的用户必须是管理员，或在IAM侧已关联EPS FullAccess策略的用户。 约束与限制 每个账号默认可以创建100个企业项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业
企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？ 问题现象 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，左侧菜单上方选择已关联的企业子账号，页面右上角提示权限不足。示例如下： 可能原因和解决方案 企业主子账
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。
步骤七：统一财务管控（操作主体：财务管理组成员） 使用主账号的财务管理组成员登录华为云，进入费用中心，为主账号进行充值、汇款认领、激活代金券、设置余额预警、开票、合同管理。 涉及到的操作如下： 账户充值：当创建新账户或账户余额不足时，主账号可以对现金账户进行充值操作。 汇款认领：
如何获取企业项目ID 通过调用接口获取。 可通过调用企业项目管理的查询企业项目列表接口获取。 通过在企业项目详情页查询获取。操作步骤如下： 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 在企业项目
步骤十：资源合规检查（操作主体：admin组成员） 使用一个admin组的成员登录华为云，进入配置审计控制台，添加资源合规规则，可以直接选用系统内置预设策略快速添加一组合规规则，用于评估资源是否满足合规要求。添加资源合规规则时可以指定评估的资源范围，还可以通过资源ID或标签指定资
企业客户主账号给子账号拨款，子账号消费后，这部分金额由谁开票？ 对于华为云直签客户，由企业子账号开票。如果企业主账号有“允许主账号代子账号开票”的权限，企业主账号可以代子账号开票。 对于伙伴代售子客户，请咨询您的合作伙伴。 父主题： 财务独立
步骤五：授予权限（操作主体：子账号） 表2中的用户组有不同的权限级别，权限级别为账号的用户组，如计算管理组、存储管理组、网络管理组等，其权限在IAM中授予。权限级别为企业项目的用户组，如应用开发组、应用测试组、应用管理组和项目管理组，其权限在企业项目中授予。 以集团公司的部门A为
步骤六：规划和创建VPC（操作主体：网络管理组成员） 以上面集团公司为例，需要针对每个子账号（部门A、部门A3、分公司F）提供多种运行环境：生产环境、开发环境、测试环境，各个运行环境之间需要有一定的安全隔离措施。VPC之间的网络默认不通，具备很好的隔离性，所以推荐在大企业中采用V
解除当前子账号与企业主账号的关联关系，具体步骤请参见解除关联子账号。 主账号登录企业中心，发起解除关联申请。 子账号登录账号中心，接受解除关联申请。 关闭并注销子账号的华为云业务，具体步骤请参见注销华为云业务。 子账号登录账号中心，关闭华为云业务。 子账号登录账号中心，注销华为云业务。 父主题： 公共
请后，可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上，三天后将自动删除，请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列，单击“下载”。 可以下载对应的导出记录详情到本地目录中。 父主题： 财务管理（旧版）
请后，可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上，三天后将自动删除，请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列，单击“下载”。 可以下载对应的导出记录详情到本地目录中。 父主题： 财务管理
进入企业中心 前提条件 您当前登录用户的账号类型必须为企业账号。 操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 单击页面右上方的“企业”。 进入企业中心的“总览”页面。 分辨率低的情况下，单击页面右上方的“更多 > 企业”进入企业中心的“总览”页面。 父主题：
查询版本操作 查询API版本列表 查询API版本号详情 父主题： 企业项目管理API说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
