检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用的快速部署上线。 计费说明 当前RGC服务暂不收取费用。但根据您的使用情况，消息通知服务（SMN）或对象存储服务（OBS）可能会产生相应的费用，具体请参见SMN计费说明和OBS计费说明。
ECS资源没有关联备份存储库，视为“不合规”。 为灾难恢复做好准备 中 ecs:::instanceV1 CBR、EVS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_EVS_PROTECTED_BY_CBR EVS磁盘没有关联备份存储库，视为“不合规”。 为灾难恢复做好准备
权限和授权项 权限和授权项说明 策略授权参考
权限和授权项说明 如果您需要对您所拥有的RGC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用RGC服务的其他功能。 通过IA
行精细的访问控制，IAM自定义策略是对系统策略的扩展和补充。 除IAM服务外，Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP是一种基于组织的访问控制策略。组织管理
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 获取账号、IAM用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界
最佳实践 最佳实践是已被证明的能够带来良好结果的架构、流程或方法。在RGC中，是指安全、可扩展的多账号环境及一系列云服务配置。 基础环境 由RGC初始部署的符合最佳实践的多账号环境，它有管理账号和两个成员账号（审计账号和日志账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力。 账号纳管
Zone配置信息，确认无误后，勾选“我已了解RGC服务管理资源和强制执行策略时将使用的权限。同时已了解有关如何使用RGC和华为云资源的基本指导。”。 可以在统一身份认证控制台中，在左侧导航栏选择“身份策略”，搜索“RGCServiceAgencyPolicy”，查看RGC服务管理资源和强制执行策略时将使用的权限。
Zone搭建失败。为了您的数据安全，不建议使用的OBS桶策略为公共读和公共读写。 图9 配置OBS桶日志保留时长 确认Landing Zone配置信息，确认无误后，勾选“我已了解RGC服务管理资源和强制执行策略时将使用的权限。同时已了解有关如何使用RGC和华为云资源的基本指导。”。 可以在统一身份认证
Zone可以得到修复和更新。为了避免Landing Zone受到合规问题的影响，管理员需要及时发现提示的漂移现象并立即解决这些问题。通过更新Landing Zone，可以解决某些类型的漂移问题。 通过更新Landing Zone，您可以实现： 更新核心组织单元和账号 更改管理账号 更改审计账号邮箱
模板概述 模板简介 模板是一个HCL语法文本描述文件，支持tf、tf.json、zip包文件格式，用于描述您的云资源。模板中可以定义大批量、不同服务、不同规格的资源实例，通过编写模板即可完成应用设计与资源的规划，实现众多资源的自动化部署或销毁操作，使业务的组织和管理变得轻松。且同一模板可以多次重复使用，提升了工作效率。
上传模板 RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
组织管理概述 什么是组织 华为云Organizations云服务是一项账号管理服务，使您能够将多个华为云账号整合到您创建并集中管理的组织中。组织是为管理多账号关系而创建的实体，一个组织由管理账号、成员账号、根组织单元、组织单元（Organizational Unit，以下简称OU
漂移检测与修复 漂移概述 搭建Landing Zone时，账号、所有OU和资源都将符合控制策略管控下的管理规则。当您和组织成员使用Landing Zone时，由于可以同时从RGC和Organizations服务对组织和SCP进行操作，操作入口的不唯一就可能导致纳管资源的合规状态发生改变
Zone多账号环境，它有管理账号和两个核心成员账号（审计账号和日志账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力等。 账号工厂 用户可以直接在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。 控制策略 用户可以灵活选用场景化的合规控制策略包，启用预防性和检测性的控制策略，满足企业合规要求。
Zone的整体情况，包括“组织单元和账号”、“已启用的控制策略”、“不合规资源”、“已注册组织单元”和“已纳管账号”的情况。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 在总览页面，可以看到Landing Zone中整体情况。 在“组织单元和账号”区域，单击数字，可以查看组织单元和账号的概览。
建议应用在OU上的程度。分为必选、强烈推荐和可选。 控制策略场景 此控制策略执行后可以达到的预期目标。 控制方式 控制策略的类型。分为预防性控制策略、检测性控制策略。 严重性 如果违反此控制策略所带来的风险程度。 服务 此控制策略适用的云服务。 策略类别 此控制策略的来源类型。分为服务控制策略（SCP）和Config规则。
组织服务控制台中删除。 约束与限制 无法删除未注册OU、核心OU或根OU。 删除OU前，请确保OU中无已被注册的子OU和被纳管的账号。如果存在，请先取消注册OU和取消纳管账号。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要删除的OU所在行“操作”列的“删除”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
