检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用强身份验证 中 mrs:::cluster 不涉及 RGC-GR_CONFIG_MRS_CLUSTER_NO_PUBLIC_IP MRS集群绑定公网IP，视为“不合规”。 限制网络访问 中 mrs:::cluster 不涉及 RGC-GR_CONFIG_MRS_CLUSTER_
API概览 类型 子类型 说明 组织管理 注册OU 将组织里的某个OU注册到RGC服务。 查询注册过程信息 查询在RGC服务里注册/取消注册的过程信息。 查询纳管的账号信息 查询组织里某个纳管账号信息。 创建账号 在组织里的某个注册OU下创建账号。 Landing Zone治理 开启控制策略
API 组织管理 Landing Zone治理
）连接。 加密传输中的数据 中 dms:::kafkaInstance 不涉及 RGC-GR_RFS_RABBITMQ_INSTANCE_TLS_CHECK 要求RabbitMQ实例需要为支持的引擎类型提供传输层安全性协议（TLS）连接。 加密传输中的数据 中 dms:::rabbitmqInstance
Failed to call the API for deleting a stackSetInstance. 调用云服务RFS删除stackSet实例失败。 请检查云服务RFS运行是否正常，stackSet实例资源是否正常。 400 RGC.1075 The baseLine control
修订记录 发布日期 修订记录 2023-12-22 第一次正式发布
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题： 控制策略管理
组织管理 组织管理概述 创建组织单元 注册组织单元 重新注册组织单元 取消注册组织单元 删除组织单元 查看组织架构详情
组织管理 注册OU 查询注册过程信息 查询纳管账号信息 创建账号 父主题： API
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
用。 安全合规：相关数据介质正确加密，主机与数据落地安全保护。 合规审计：完整收集并设置日志的长期留存，保障审计的有效性。 数据边界：正确设置权限边界，预防非预期的访问操作。 财务治理：精细化的财务管理，无浪费或异常成本。 运维监控：基于最佳实践收集基础云服务指标，实时监控并及时通知。
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
状态码 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。 201
可以根据具体情况灵活选用相关策略。 控制策略场景 建立日志记录和监控 强制执行最低权限 限制网络访问 加密静态数据。 保护数据完整性 保护配置 优化成本 加密传输中的数据 提高可用性 管理漏洞 使用强身份验证 提高韧性 管理机密 为灾难恢复做好准备 为事件响应做好准备 弹性负载均衡
账号时，将默认选择创建OBS桶。日志数据使用SSE-OBS加密模式进行静态加密，由OBS创建和管理密钥。 创建OBS桶：需要配置日志在OBS桶中的保留时长。日志将会自动存放至系统创建的两个默认OBS桶中，不支持自定义OBS桶名。 日志汇聚桶数据保留时长：默认设置为1年。最长设置为15年。
Landing Zone管理 搭建Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
账号时，将默认选择创建OBS桶。日志数据使用SSE-OBS加密模式进行静态加密，由OBS创建和管理密钥。 创建OBS桶：需要配置日志在OBS桶中的保留时长。日志将会自动存放至系统创建的两个默认OBS桶中，不支持自定义OBS桶名。 日志汇聚桶数据保留时长：默认设置为1年。最长设置为15年。
更新OBS日志配置： 创建OBS桶：需要配置日志在OBS桶中的保留时长。日志将会自动存放至系统创建的两个默认OBS桶中，不支持自定义OBS桶名。 日志汇聚桶数据保留时长：默认设置为1年。最长设置为15年。 该桶用于存储组织内所有账号的CTS记录的操作审计日志和已纳管账号的Config记录的资源快照
Zone中的资源不同，手动清理则无法设置新的Landing Zone。 停用Landing Zone时，将不会通过以下方式修改您的数据和现有的组织数据： RGC不会删除您的数据，系统只会删除部分Landing Zone数据。 停用后，部分资源需要手动删除。其中包括OBS桶、用户自行创建的RFS模板、委托等。在设置新的Landing
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
