检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未启用审计日志或者审计日志保存天数不足的rds资源，视为“不合规”。 建立日志记录和监控 中 rds:::instance 不涉及 RGC-GR_CONFIG_RDS_INSTANCE_ENGINE_VERSION_CHECK RDS实例数据库引擎的版本低于指定版本，视为“不合规”。 管理漏洞 低 rds:::instance
RGC-GR_CONFIG_RDS_INSTANCES_ENABLE_KMS 未开启存储加密的rds资源，视为“不合规”。 加密静态数据 低 rds:::instance 不涉及 RGC-GR_CONFIG_RDS_INSTANCE_PORT_CHECK RDS实例的端口包含被禁止的端口，视为“不合规”。
在配置组织单元页面，配置核心组织单元。 创建核心组织单元：为了在Landing Zone中构建完善的组织单元结构，RGC将为您预设一个核心组织单元。此组织单元包含两个核心账号，分别是日志归档账号和安全审计账号（也称为审计账号）。 组织单元名称必须是唯一的，核心组织单元的默认组织单元名称为“Securit
或方法。在RGC中，是指安全、可扩展的多账号环境及一系列云服务配置。 基础环境 由RGC初始部署的符合最佳实践的多账号环境，它有管理账号和两个成员账号（审计账号和日志账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力。 账号纳管 未通过RGC创建的账号由RGC接管的过程
中心RGC提供的功能。 基础环境自动部署 用户可以通过RGC服务自动部署的符合最佳实践的Landing Zone多账号环境，它有管理账号和两个核心成员账号（审计账号和日志存档账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力等。 账号工厂 用户可以直接在指定组织单元下创
在配置组织单元页面，配置核心组织单元。 创建核心组织单元：为了在Landing Zone中构建完善的组织单元结构，RGC将为您预设一个核心组织单元。此组织单元包含两个核心账号，分别是日志归档账号和安全审计账号（也称为审计账号）。 组织单元名称必须是唯一的，核心组织单元的默认组织单元名称为“Securit
核心组织单元 在设置Landing Zone时，配置的核心组织单元，将会自动出现在组织结构中。默认的组织单元名称为“Security”。此组织单元包含两个核心账号，分别是日志归档账号和安全审计账号（也称为审计账号）。 组织单元 组织单元是可以理解为成员账号的容器或分组单元，通常可以映射为企业
会检测已纳管的账号是否已启用CTS。 更新OBS日志配置： 创建OBS桶：需要配置日志在OBS桶中的保留时长。日志将会自动存放至系统创建的两个默认OBS桶中，不支持自定义OBS桶名。 日志汇聚桶数据保留时长：默认设置为1年。最长设置为15年。 该桶用于存储组织内所有账号的CTS记
content, please check database. 数据库里面没有该控制策略信息。 请联系技术支持。 400 RGC.5016 control {0} is not existed, please check database. 数据库里面没有该控制策略信息。 请联系技术支持。
漂移检测与修复 漂移概述 搭建Landing Zone时，账号、所有OU和资源都将符合控制策略管控下的管理规则。当您和组织成员使用Landing Zone时，由于可以同时从RGC和Organizations服务对组织和SCP进行操作，操作入口的不唯一就可能导致纳管资源的合规状态发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
