检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单元，以及直系子账号。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看OU的名称。 图1 查看OU 在基本信息中，可以查看OU的状态、父组织单元、已纳管的账号数、已启用的控制策略、已注册的组织单元数、外部SCP。 图2 查看OU基本信息
在Landing Zone中创建的OU，系统将会自动进行注册，无需再手动注册。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建组织单元”。 图1 创建OU 在弹窗中填写组织单元名称，并且选择父组织单元。 图2 填写组织单元信息 然后单击“确认”，完成OU创建。
单击“下一步”。 在配置核心账号界面，配置管理账号。 开通IAM身份中心：输入IAM身份中心账号的邮箱地址。管理账号邮箱地址不可以与IAM身份中心其他用户所使用的邮箱地址相同。该邮箱将用于在IAM身份中心创建RGC管理员，该IAM身份中心用户拥有管理员权限。 不开通IAM身份中心：如果
创建账号 可以在RGC中创建账号，系统将会自动纳管创建成功的账号，无需手动处理。 操作步骤 以RGC管理员身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击“创建账号”。 图1 创建账号 配置账号基本信息。输入账号名、手机号。不能与其他账号重复。 基本信息中的手机号，仅展示作用，不用于密码找回等场景。
ncy服务委托持续访问您的管理账号，RGC将会使用只读权限的API调用Organizations服务。调用API的操作将会记录在CTS事件中。 漂移现象的消息将汇总至消息通知服务（Simple Message Notification，SMN）中。管理账号可以订阅SMN消息通知，
使用账号工厂创建账号 管理账号可以直接设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。管理账号可以直接使用RGC模板管理中的模板，当前暂不支持在RGC界面中创建模板，请前往资源编排服务控制台进行创建。 账号创建时，支持选
单击“确定”，委托创建完成。RGC管理账号即可在RGC控制台中参考操作步骤完成账号纳管。 RGCServiceExecutionAgency委托创建后不允许删除，否则将会导致RGC服务不可用。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要纳管的账号所在行“操作”列的“纳管”。
仅实施类型为“强烈推荐”和“可选”的控制策略可以手动启用或关闭。 控制策略不支持绑定至未注册的组织单元、根组织单元和核心组织单元。 启用控制策略 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入“控制策略管理 > 策略列表”页面，在策略列表中，找到需要启用的策略。 单击“操作”列下的“启用控制策略”。
deleteManagedOrganizationalUnits 重新注册组织单元 OrganizationUnit reRegisterOrganizationalUnit 注册组织单元 OrganizationUnit registerOrganizationalUnit 取消注册组织单元 OrganizationUnit
单击“下一步”。 在配置核心账号界面，配置管理账号。 开通IAM身份中心：输入IAM身份中心账号的邮箱地址。管理账号邮箱地址不可以与IAM身份中心其他用户所使用的邮箱地址相同。该邮箱将用于在IAM身份中心创建RGC管理员，该IAM身份中心用户拥有管理员权限。 不开通IAM身份中心：如果
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出开启的控制策略 列出注册OU下开启的控制策略 父主题： API
账号管理 创建账号 纳管账号 查看账号详情 更新账号 取消纳管账号 使用账号工厂创建账号
模板管理 模板概述 上传模板 使用场景预置模板 查看、修改或删除模板
Landing Zone管理 搭建Landing Zone 查看Landing Zone信息 停用Landing Zone 更新Landing Zone
控制策略管理 控制策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
现众多资源的自动化部署或销毁操作，使业务的组织和管理变得轻松。且同一模板可以多次重复使用，提升了工作效率。 RGC的账号工厂功能支持通过模板快速创建账号，以满足业务需求。管理账号可以直接在RGC或RFS中设置账号的基线模板。后续管理账号在指定组织单元下创建新的成员账号，新建账号内会基于最佳实践自动配置账号基线。
上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入模板管理页，单击右上角的“上传模板”。 单击“添加文件”，添加已配置好的模板文件。 图1 添加模板文件 输入模板名称，模板名称不能重复。
终端节点。 基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建
Zone后，可以查看已纳管账号中的基本信息、不合规资源、模板详情、区域，以及使用的外部Config规则。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看的账号名称。 图1 查看账号详情 在基本信息中，可以查看账号的状态、组织单元、受监管区域的数
的模板和模板版本，更新时则可以删除使用的模板和模板版本。 不支持更改核心账号所属的OU。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要更新的账号所在行“操作”列的“更新”。 图1 更新账号 重新选择账号所属的组织单元、模板以及模板版本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
