检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用账号工厂创建账号 管理账号可以直接设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。管理账号可以直接使用RGC模板管理中的模板，当前暂不支持在RGC界面中创建模板，请前往资源编排服务控制台进行创建。
管理账号可以直接在RGC或RFS中设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。 更多关于模板的信息，请参阅资源编排服务用户指南。 约束与限制 关于模板的规格、配额等约束限制，请参阅约束与限制。 父主题： 模板管理
请检查云服务RFS运行是否正常，stackSet实例资源是否正常。 400 RGC.1075 The baseLine control cannot be operated. 基线控制策略不支持开启与禁用操作。 基线控制策略不允许进行控制策略开启与关闭操作。
账号工厂 用户可以直接在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。 控制策略 用户可以灵活选用场景化的合规控制策略包，启用预防性和检测性的控制策略，满足企业合规要求。
支持审计的关键操作列表 表1 云审计服务支持的RGC操作列表 操作名称 资源类型 事件名称 设置Landing Zone前检查 LandingZone checkLaunch 删除Landing Zone LandingZone deleteLandingZone 设置Landing
提高可用性 中 as:::group RGC-GR_CONFIG_AS_GROUP_ELB_HEALTHCHECK_REQUIRED 与负载均衡器关联的伸缩组未使用弹性负载均衡健康检查，视为“不合规”。
限制网络访问 高 networking:::secgroup RGC-GR_CONFIG_VPC_SG_ATTACHED_PORTS 检查非默认安全组是否连接到弹性网络接口(ports)。
read - - rgc:preLaunch:check 授予设置Landing Zone前检查的权限。 write - - rgc:landingZone:setup 授予设置Landing Zone的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
