检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询账号所属父组织单元失败。 请检查账号信息是否正确。 400 RGC.1106 Org list create account status occur error. 查询创建的账号状态异常。 请检查Organization账号是否正在创建中或Organization服务是否正常，正常后请再次尝试。
Landing Zone治理检测概述 Landing Zone治理检测简介 Landing Zone治理检测帮助您检测云上多账号环境是否遵从Landing Zone最佳实践，为您优化成本，提高安全性和运营效率提供有效参考。RGC基于内置的最佳实践检测项扫描组织内的资源，提供评估结
严重程度 资源 规则参数是否必填 RGC-GR_CONFIG_AS_GROUP_IN_VPC AS弹性伸缩组绑定的VPC不在对应VPC列表，视为“不合规”。 限制网络访问 高 as:::group 否 BMS 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC-GR_
启用/关闭控制策略 RGC提供多种控制策略，在RGC中创建的OU将会自动应用必选的控制策略，管理账号可以自行决定是否启用可选或强烈推荐的控制策略。 启用后，RGC将会在管理账号中创建和管理资源。请勿修改或删除RGC创建的资源，否则可能导致控制策略失效等。 约束与限制 仅实施类型为
资源 规则参数是否必填 RGC-GR_CONFIG_ALARM_VPC_CHANGE CES未配置监控VPC变更的事件监控告警，视为“不合规”。 建立日志记录和监控 高 ces:::alarmRule 不涉及 CFW 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC
https://{endpoint}/v1/governance/controls/enable 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 identifier 是 String 控制策略ID。 target_identifier 是 String 组织单元的ID信息。
CKER_EXISTS 名称：账号未创建CTS追踪器，视为“不合规” 实现：Config rule 类型：检测性控制策略 功能：检测账号中是否创建CTS追踪器。 terraform { required_providers { huaweicloud = { source
通过控制策略治理多账号环境 RGC提供多种控制策略，在RGC中创建的OU将会自动应用必选的控制策略，管理账号可以自行决定是否启用可选或强烈推荐的控制策略。 在组织中创建的OU需要在RGC中注册后，即可应用控制策略。 在RGC中创建的OU应用控制策略时，预防性控制策略将应用于该OU
字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 表2 消息头名称 描述 是否必选 Content-Type 消息体的类型（格式）。默认取值为“application/json”，有其他取值时会在具体接口中专门说明。
https://{endpoint}/v1/governance/controls/disable 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 identifier 是 String 控制策略ID。 target_identifier 是 String 组织单元的ID信息。
更新核心组织单元和账号 单击“下一步”。 更新日志配置。 选择是否启用CTS： 如果您未在搭建Landing Zone页面启用CTS，则RGC将不会管理您的CTS操作审计日志。RGC强烈建议您启用CTS。预置强制控制策略将会检测已纳管的账号是否已启用CTS。 更新OBS日志配置： 创建OBS桶
URI GET https://{endpoint}/v1/governance/enabled-controls 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页页面的最大值。 marker 否 String 页面标记。 请求参数 无 响应参数
D。 图9 配置审计账号 单击“下一步”。 配置是否启用CTS。 如果您未在搭建Landing Zone页面启用CTS，则RGC将不会管理您的CTS操作审计日志。RGC强烈建议您启用CTS。预置强制控制策略将会检测已纳管的账号是否已启用CTS。 图10 启用CTS 配置日志存放的
ce/operation-control-status/{operation_control_status_id} 表1 路径参数 参数 是否必选 参数类型 描述 operation_control_status_id 是 String 操作控制策略的请求ID。 请求参数 无 响应参数
https://{endpoint}/v1/managed-organization/managed-accounts 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 account_name 是 String 纳管账号名。 account_email 否 String 纳管账号邮箱。
D。 图8 配置审计账号 单击“下一步”。 配置是否启用CTS。 如果您未在搭建Landing Zone页面启用CTS，则RGC将不会管理您的CTS操作审计日志。RGC强烈建议您启用CTS。预置强制控制策略将会检测已纳管的账号是否已启用CTS。 图9 启用CTS 配置日志存放的O
https://{endpoint}/v1/managed-organization/{operation_id} 表1 路径参数 参数 是否必选 参数类型 描述 operation_id 是 String 操作ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数
l_unit_id}/controls 表1 路径参数 参数 是否必选 参数类型 描述 managed_organizational_unit_id 是 String 注册OU ID。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页页面的最大值。
on/organizational-units/{organizational_unit_id}/register 表1 路径参数 参数 是否必选 参数类型 描述 organizational_unit_id 是 String 注册OU ID。 请求参数 无 响应参数 状态码： 200
anaged-organization/managed-accounts/{managed_account_id} 表1 路径参数 参数 是否必选 参数类型 描述 managed_account_id 是 String 纳管账号ID。 请求参数 无 响应参数 状态码： 200 表2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
