检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
模板概述 模板简介 模板是一个HCL语法文本描述文件，支持tf、tf.json、zip包文件格式，用于描述您的云资源。模板中可以定义大批量、不同服务、不同规格的资源实例，通过编写模板即可完成应用设计与资源的规划，实现众多资源的自动化部署或销毁操作，使业务的组织和管理变得轻松。
约束与限制 修改模板时，模板的文件内容需要满足模板约束与限制。 执行删除操作时，仅会删除模板，不会删除使用此模板创建好的其他资源。 查看、修改模板 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入模板管理页，单击目标模板名称。
模板 模板是一个HCL语法文本描述文件，支持tf、tf.json、zip包文件格式，用于描述您的云资源。 控制策略 为持续治理云上多账号环境而提供的预定义规则。 服务控制策略 服务控制策略 (Service Control Policy，SCP) 是一种基于组织的访问控制策略。
上传模板 RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。
获取用户配置文件失败。 请稍后重试。 400 RGC.1113 get token fail. 获取Token失败。 请联系技术支持。
构造请求 本节介绍REST API请求的组成，并以调用RGC服务的查询控制策略操作状态接口说明如何调用API，该API查询开启控制策略或者关闭控制策略的操作状态。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名
强制执行最低权限 高 organizations:::accountAssociate 否 SFS 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC-GR_RFS_SFS_ENCRYPTED_CHECK 要求SFS文件系统使用KMS对文件数据进行静态加密。
加密静态数据 中 cts:::tracker 不涉及 RGC-GR_CONFIG_CTS_SUPPORT_VALIDATE_CHECK CTS追踪器未打开事件文件校验，视为“不合规”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
