检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
Landing Zone管理 部署Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
概览。 在调用RGC的API之前，请确保已经充分了解RGC相关概念，详细信息请参见资源治理中心产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册华为云时的账号，账号对其所拥有
计算基础设施的能力。 Landing Zone Landing Zone基础环境简称，指由RGC初始部署的符合最佳实践的多账号环境。 账号 账号是租户间的安全边界，是资源隔离的基本单元。一个账号内的资源只能被授权给该账号下的IAM用户（或IAM委托）所访问。当前账号的承载实体是华为云账号。
如果您希望对账号所属的组织单元和使用的模板、模板版本进行更改，可以对账号进行更新。 更改账号所属的组织单元后，新的组织单元所应用的控制策略可能与原组织单元的控制策略不同，需要确认新组织单元所启用的控制策略符合您对账号的要求后再执行该操作。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入模板管理页，选择“场景预置模板”页签。 单击需要使用的场景化模板名称。 图1 单击场景化模板名称 单击需要使用模板所在行“操作”列下的“激活”。 图2 激活模板 确认需要启用的模板，单击“确定”。 图3 确认模板
ng Zone需要更换主区域，则需要将原IAM身份中心进行重置。重置IAM身份中心的操作，请参考删除IAM身份中心配置。 用于存放日志的OBS桶。删除OBS桶的操作，请参考删除桶。 RFS中的RGCLoggingResources资源栈集。删除资源栈集的操作，请参考删除资源栈集。
Zone搭建才可以将现有的账号纳管至RGC。 账号名称：输入华为云已注册账号的账号名称。 账号ID：需要输入华为云已注册账号的账号ID。该账号ID不能为管理账号或其他组织下成员账号的账号ID。 图6 配置日志存档账号 配置审计账号。审计账号具有对组织内所有成员账号的访问权限，建议对访问该账号的身份进行强管控。 “账号类型”选择“创建新账号”：
Zone搭建才可以将现有的账号纳管至RGC。 账号名称：输入华为云已注册账号的账号名称。 账号ID：需要输入华为云已注册账号的账号ID。该账号ID不能为管理账号或其他组织下成员账号的账号ID。 图6 配置日志存档账号 配置审计账号。审计账号具有对组织内所有成员账号的访问权限，建议对访问该账号的身份进行强管控。 “账号类型”选择“创建新账号”：
Zone时，您将会自动收到RGC的最新功能，可以在“Landing Zone设置”的“版本”页签中查看当前的Landing Zone。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入Landing Zone设置页，选择“版本”页签。 选择需要更新的版本。 图1 选择版本
控制策略可以对Landing Zone的环境进行治理。通过控制策略的运作，管理账号可以快速发现Landing Zone中存在的风险，以便及时进行干预、维护，保障Landing Zone各个部分的合规性。 控制策略类型介绍 预防性控制策略：策略主体为SCP服务控制策略，任何在策略中显性拒绝的操作都会被拦截
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
