检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入组织管理页，单击需要纳管的账号所在行“操作”列的“纳管”。 图4 纳管账号 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图5 选择组织单元 （可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
填写基本信息 配置IAM身份中心的信息。输入IAM身份中心邮箱地址和用户名。 创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元
用户在将邀请进组织的账号进行纳管操作时，提示纳管失败。 可能原因 邀请进组织的账号未包含相关的委托。 解决方法 以纳管账号的身份登录华为云，进入华为云IAM控制台。 在左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 设置“委托名称”为“RGCServiceExecutionAgency”。
规”。 优化成本 中 ecs:::instanceV1ecs:::instanceV1 是 RGC-GR_CONFIG_ECS_ATTACHED_HSS_AGENTS_CHECK ECS实例未绑定HSS代理并启用防护，视为“不合规”。 管理漏洞 中 ecs:::instanceV1
dws:::cluster 否 ECS 控制策略名称 功能 场景 严重程度 资源 规则参数是否必填 RGC-GR_CONFIG_ECS_INSTANCE_KEY_PAIR_LOGIN ECS未配置密钥对，视为“不合规”。 限制网络访问 高 ecs:::instanceV1 不涉及
}] } RGC-GR_CES_CHANGE_PROHIBITED 名称：不允许对RGC配置的CES进行更改 实现：SCP 类型：预防性控制策略 功能：防止更改RGC为监控环境而设置的CES配置。 { "Version": "5.0", "Statement": [{ "Sid":
更新区域设置。可以选择除主区域之外还需要治理的区域。设置后，您可以在治理范围中添加区域。移除某个区域并不妨碍您在该区域部署资源，但这些资源将不在RGC的治理范围之内。 图3 更新区域设置 更新核心组织单元和账号。 更新管理账号： 开通IAM身份中心：RGC将在IAM身份中心创建RGC管理员，该IAM身份中心
图1 开通RGC 设置RGC的主区域，该区域是Landing Zone部署的默认区域。 图2 设置主区域 （可选）选择除主区域之外还需要治理的区域，可以选择多个区域。添加后，该区域的资源也将被RGC治理。 图3 设置其他区域 单击“下一步”。 在配置组织单元页面，配置核心组织单元。 创建核心组织单元：为了在Landing
图2 开通RGC 设置RGC的主区域，该区域是Landing Zone部署的默认区域。 图3 设置主区域 （可选）选择除主区域之外还需要治理的区域，可以选择多个区域。添加后，该区域的资源也将被RGC治理。 图4 设置其他区域 单击“下一步”。 在配置组织单元页面，配置核心组织单元。 创建核心组织单元：为了在Landing
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
上传模板 RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以
持续治理的能力，用户可以通过RGC服务创建一个Landing Zone，包含一个管理账号和多个成员账号，同时对这些账号进行各种自动化的护栏配置，帮助客户方便快速安全上云。 您可以使用本文档提供API对RGC进行相关操作，如创建、删除、更新、查询等。支持的全部操作请参见API概览。
进入Landing Zone设置页，选择“停用”页签。 单击“停用”。停用Landing Zone基础环境的操作无法撤销，请谨慎操作。 图1 停用Landing Zone 单击“确定”。 后续操作 停用Landing Zone后，以下资源需要进行手动删除，才能够设置新的Landing Zone。
supported. Landing Zone环境正在设置中。不支持此功能。 请稍后重试。 400 RGC.1067 The landing zone environment is not set. Landing Zone环境未设置。 请设置Landing Zone环境。 400 RGC
执行Landing Zone治理检测 本章节介绍如何执行Landing治理检测，获取各项治理领域的评分。 约束与限制 该功能支持在未开通RGC的情况下执行。 仅支持组织管理账号执行Landing Zone治理检测。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
Zone）上设置控制策略，帮助您更快速便捷地满足云上合规诉求，而且通过RGC看板持续监控云上多账号环境的合规状态，管理控制策略启用情况并查看不合规资源详情。 您可以使用定义好的IaC（Infrastructure as Code）模板，快速创建账号，保证账号资源配置一致性的同时，实现新业务应用的快速部署上线。
一系列云服务配置。 基础环境 由RGC初始部署的符合最佳实践的多账号环境，它有管理账号和两个成员账号（审计账号和日志账号）。该环境同时提供了组织级的统一登录、集中日志和审计能力。 账号纳管 未通过RGC创建的账号由RGC接管的过程。账号纳管后，RGC会将最佳实践配置到该账号上。 模板
are：该模板可使用网络账号创建VPC并共享给业务账号。 DNS：该模板可进行DNS Endpoint配置、DNS规则配置以及关联VPC。 ER：该模板可直接创建ER及路由配置，并且创建和已有VPC的连接。 VPC：该模板可直接创建VPC和subnet。 财务治理模块 Creat
hook，该类型的策略在基于IaC模板编排云上资源之前，会检视IaC模板内描述的资源配置，若与策略内预置的合规配置冲突，则会拦截IaC模板进入下一步的编排动作。 实施类型 必选：这部分策略在开启RGC服务并设置Landing Zone后，便在核心OU和核心账号上强制自动生效，而且无法禁用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
