正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织管理 组织管理概述 创建账号 创建组织单元 纳管账号 注册组织单元 查看组织架构详情
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题: 控制策略管理
API Landing Zone治理
修订记录 发布日期 修订记录 2023-12-22 第一次正式发布
账号工厂 创建自定义模板(可选) 创建账号并配置模板
控制策略管理 控制策略策略概述 控制策略参考 启用/关闭控制策略 查看控制策略详情
Landing Zone管理 部署Landing Zone 查看Landing Zone信息
Landing Zone治理 开启控制策略 关闭控制策略 查询控制策略操作状态 列出注册OU下开启的控制策略 父主题: API
API概览 类型 子类型 说明 Landing Zone治理 开启控制策略 给组织下的某个单元开启某个控制策略。 关闭控制策略 关闭组织下的某个单元的某个控制策略。 查询控制策略操作状态 根据操作ID查询返回指定ID的操作状态。 列出注册OU下开启的控制策略 列出组织里某个注册OU开启的所有控制策略信息。
修订记录 时间 修订记录 2023-12-22 第一次正式发布。
修订记录 时间 修订记录 2023-12-22 第一次正式发布。
修订记录 时间 修订记录 2023-12-22 第一次正式发布。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
如何调用API 构造请求 认证鉴权 返回结果
权限和授权项 权限和授权项说明 策略授权参考
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
for enable trust service. 启用可信服务失败。 请稍后重试。 400 rgcservice.1033 organizations service not provision. 组织服务未开通。 请开通组织服务。 400 rgcservice.1034 bad request
预防性控制策略:策略主体为SCP服务控制策略,任何在策略中显性拒绝的操作都会被拦截。预防性控制策略在指定OU上生效之后,该OU所有直系子级账号均会继承该策略。 检测性控制策略:策略主体为Config合规规则,不合规的资源配置会被检测发现并反馈给用户,用户可以在资源治理中心服务控制台查看不合规的
在使用资源治理中心RGC之前,建议您先通过基本概念介绍了解账号工厂、控制策略等基本概念,以便更好地理解资源治理中心RGC提供的功能。 基础环境自动部署 用户可以通过RGC服务自动部署的符合最佳实践的Landing Zone多账号环境,它有管理账号和两个核心成员账号(审计账号和日志账号)。该环境同时提供了组织级的统一登录、集中日志和审计能力等。
(可选)配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本,如选择通过模板创建账号,可以实现账号的批量复制创建。 更多关于资源编排服务RFS模板的信息,请参考RFS模板介绍。 选择模板:选择在RFS中创建好的模板。 模板版本:选择模板的版本。 配置参数:根据业务需求,修改模板中的参数配置。