-
入门流程 - 资源治理中心 RGC
入门流程 图1为RGC服务入门使用流程。 图1 RGC服务入门使用流程
-
查看组织架构详情 - 资源治理中心 RGC
进入组织管理页，单击需要查看OU的名称。 图1 查看OU 在基本信息中，可以查看OU的状态、父组织单元、已纳管的账号数、已启用的控制策略、已注册的组织单元数、外部SCP。 图2 查看OU基本信息 选择“不合规资源”页签，将会显示当前OU下存在的不合规资源，以及不合规资源ID、类型、服务和所在区域等。 图3 查看不合规资源
-
启用/关闭控制策略 - 资源治理中心 RGC
进入“控制策略管理 > 策略列表”页面，在策略列表中，找到需要启用的策略。 单击“操作”列下的“启用控制策略”。 图1 启用控制策略 选择需要绑定的组织单元。 图2 绑定组织单元 单击右下角“启用控制策略”，等待几分钟后，完成启用。 批量启用控制策略 单次仅支持批量开启5条控制策略。
-
创建账号 - 资源治理中心 RGC
以RGC管理员身份登录华为云，进入华为云RGC控制台，进入组织管理页。 进入组织管理页，单击“创建账号”。 图1 创建账号 配置账号基本信息。输入账号显示名、手机号。不能与其他账号重复。 基本信息中的手机号，仅展示作用，不用于密码找回等场景。 图2 填写基本信息 配置IAM身份中心的信息。输入IAM身份中心邮箱地址和用户名。
-
纳管账号 - 资源治理中心 RGC
以纳管账号的身份登录华为云，进入华为云IAM控制台。 在左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 设置“委托名称”为“RGCServiceExecutionAgency”。 图2 委托名称 “委托类型”选择“普通账号”，在“委托的账号”中输入RGC管理账号名。 选择“持续时间”，填写“描述”信息。
-
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID - 资源治理中心 RGC
在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界面，API凭证页签中，查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID
-
创建账号并配置模板 - 资源治理中心 RGC
以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入账号工厂页，单击右上角“创建账号”。 图1 创建账号 配置账号基本信息。输入账号显示名、手机号。不能与其他账号重复。 基本信息中的手机号，仅展示作用，不用于密码找回等场景。 图2 填写基本信息 配置IAM身份中心的信息。输入IAM身份中心邮箱地址和用户名。
-
通过控制策略治理多账号环境 - 资源治理中心 RGC
进入“控制策略管理 > 策略列表”页面，在策略列表中，找到需要启用的策略。 单击“操作”列下的“启用控制策略”。 图1 启用控制策略 选择需要绑定的组织单元。 图2 绑定组织单元 单击右下角“启用控制策略”，等待几分钟后，完成启用。 查看控制策略应用结果 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
-
搭建并启用Landing Zone - 资源治理中心 RGC
RGC”。 在服务开通页，单击“立即开通”。 图1 开通RGC 设置RGC的主区域，该区域是Landing Zone部署的默认区域。 图2 设置主区域 （可选）选择除主区域之外还需要治理的区域，可以选择多个区域。添加后，该区域的资源也将被RGC治理。 图3 设置其他区域 单击“下一步”。
-
部署Landing Zone - 资源治理中心 RGC
RGC”。 在服务开通页，单击“立即开通”。 图1 开通RGC 设置RGC的主区域，该区域是Landing Zone部署的默认区域。 图2 设置主区域 （可选）选择除主区域之外还需要治理的区域，可以选择多个区域。添加后，该区域的资源也将被RGC治理。 图3 设置其他区域 单击“下一步”。
-
应用场景 - 资源治理中心 RGC
Zone环境，加速企业上云。 图1 自动部署Landing Zone多账号环境 预防并检测组织内成员不合规行为 企业上云对云上合规治理要求较高，每个企业均会有云上治理红线需要组织内所有成员遵从，资源治理中心提供场景化合规控制策略包，供企业灵活选用，快速部署，满足企业内部合规管控诉求。 图2 预防并检测组织内成员不合规行为
-
创建组织单元 - 资源治理中心 RGC
以RGC管理账号的身份登录华为云，进入华为云RGC控制台，进入组织管理页面。 进入组织管理页，单击“创建组织单元”。 图1 创建OU 在弹窗中填写组织单元名称，并且选择父组织单元。 图2 填写组织单元信息 然后单击“确认”，完成OU创建。 父主题： 组织管理
-
注册组织单元 - 资源治理中心 RGC
进入组织管理页，单击需要注册OU所在行“操作”列的“注册”。 图1 注册OU 确认子账号和OU上控制策略的信息。确认无误后，勾选“我了解重新注册组织单元的相关风险，并且我同意RGC服务将必要的角色和权限应用于我的组织单元和账号。”。 图2 确认OU信息 单击“注册”，注册OU需要等待一段时
-
创建自定义模板（可选） - 资源治理中心 RGC
以RGC管理账号的身份登录华为云，进入华为云RFS控制台。 参考使用可视化编辑器编写模板创建云硬盘完成模板创建。 返回RGC控制台，单击“创建账号”。 图1 创建账号 如“账号工厂”部分显示可以选择RFS模板和版本号，表示RFS模板创建成功。 父主题： 账号工厂
-
查看Landing Zone信息 - 资源治理中心 RGC
在“已启用的控制策略”区域，单击数字，可以控制策略的概览。 在“不合规资源”区域，单击账号名称，可以查看不合规资源的详情。 针对不合规资源的情况，管理账号可以进行资源的调整。 图1 不合规资源 在“已注册组织单元”区域，单击OU名称，可以查看OU的详情。 在“已纳管账号”区域，单击账号名称，可以查看账号的详情。 父主题：
-
基本概念 - 资源治理中心 RGC
认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。 企业项目 企业项目是项目的升级版，针对企业不同项目间的资源进行分组和管理，是逻辑隔
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
