检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何调用API 构造请求 认证鉴权 返回结果
权限和授权项 权限和授权项说明 策略授权参考
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
Landing Zone治理检测 Landing Zone治理检测概述 执行Landing Zone治理检测
CreateLtsStreamToGroup:该模板用于创建日志流并添加到已有日志组。 CreateObsBucketPolicy:该模板用于将策略绑定到OBS桶资源。 安全合规模块 CreatePostPaidCFW:该模板用于创建按需计费云防火墙。 CreatePostPaidWAF:该模板用于创建按需计费web应用防火墙。
Zone时,配置的核心组织单元,将会自动出现在组织结构中。默认的组织单元名称为“Security”。此组织单元包含两个核心账号,分别是日志归档账号和安全审计账号(也称为审计账号)。 组织单元 组织单元是可以理解为成员账号的容器或分组单元,通常可以映射为企业的部门、子公司或者项目族等。组织单
Zone。您仅需根据提示,单击提示中的“更新/修复”或“重新注册OU”等,进行漂移问题修复。 如您已执行修复操作,但仍未解决漂移问题,建议您提交工单进行技术支持咨询。
进行显示。 使用现有OBS桶:需要输入日志账号下的OBS桶名称,如使用其他OBS桶则将会导致Landing Zone搭建失败。为了您的数据安全,建议使用桶策略为私有的OBS桶。 图5 更新日志配置 单击“下一步”。 确认更新的设置信息无误,单击“确定”。RGC将会开始对Landing
创建核心组织单元:为了在Landing Zone中构建完善的组织单元结构,RGC将为您预设一个核心组织单元。此组织单元包含两个核心账号,分别是日志归档账号和安全审计账号(也称为审计账号)。 组织单元名称必须是唯一的,核心组织单元的默认组织单元名称为“Security”。核心组织单元名称不支持在设置Landing
创建核心组织单元:为了在Landing Zone中构建完善的组织单元结构,RGC将为您预设一个核心组织单元。此组织单元包含两个核心账号,分别是日志归档账号和安全审计账号(也称为审计账号)。 组织单元名称必须是唯一的,核心组织单元的默认组织单元名称为“Security”。核心组织单元名称不支持在设置Landing