检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重置IAM身份中心的操作，请参考删除IAM身份中心配置。 用于存放日志的OBS桶。删除OBS桶的操作，请参考删除桶。 RFS中的RGCLoggingResources资源栈集。删除资源栈集的操作，请参考删除资源栈集。 RFS中用户自行创建的模板。 IAM中的委托，包括：RGCA
RGC支持两种方式使用模板：一是使用上传成功的模板文件，二是直接使用预置模板。本章节为您介绍如何将配置好的模板文件上传至RGC中。 约束与限制 上传的模板文件不能超过50KB，解压后不超过1MB，且仅支持zip格式。 模板的文件内容需要满足模板约束与限制。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
删除OU前，请确保OU中无已被注册的子OU和被纳管的账号。如果存在，请先取消注册OU和取消纳管账号。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要删除的OU所在行“操作”列的“删除”。 图1 删除OU 确认需要删除的OU信息，输入“DELETE”。
如果您希望对账号所属的组织单元和使用的模板、模板版本进行更改，可以对账号进行更新。 更改账号所属的组织单元后，新的组织单元所应用的控制策略可能与原组织单元的控制策略不同，需要确认新组织单元所启用的控制策略符合您对账号的要求后再执行该操作。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4 选择组织单元 （可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。 更多关于资源编排服务RFS模板的信息，请参考RFS模板介绍。
以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要纳管的账号所在行“操作”列的“纳管”。 图4 纳管账号 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图5 选择组织单元 （可选）配置账号工厂的RFS模
Zone后，可以查看已纳管账号中的基本信息、不合规资源、模板详情、区域，以及使用的外部Config规则。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看的账号名称。 图1 查看账号详情 在基本信息中，可以查看账号的状态、组织单元、受监管区域的数量、合规状态、以及已启用的控制策略数量。
Zone后，可以查看各OU的基本信息、不合规资源、已启用的控制策略、直系的组织单元，以及直系子账号。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要查看OU的名称。 图1 查看OU 在基本信息中，可以查看OU的状态、父组织单元、已纳管的账号数、已启
当您希望已纳管的账号不再受到Landing Zone的监管，或不再希望继续纳管已纳管失败的账号，您可以选择取消纳管账号。 约束与限制 需要取消纳管的账号需要存在于RGC中。 只有已纳管、纳管失败、取消纳管失败状态的账号可以执行取消纳管账号。 取消纳管账号归属的OU不能处于正在操作的状态。
操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入组织管理页，单击需要取消注册OU所在行“操作”列的“取消注册”。 图1 取消注册OU 确认需要取消注册的OU信息。确认无误后，单击“确定”。 图2 确认OU信息 父主题： 组织管理
t。 操作步骤 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。 进入模板管理页，选择“场景预置模板”页签。 单击需要使用的场景化模板名称。 图1 单击场景化模板名称 单击需要使用模板所在行“操作”列下的“激活”。 图2 激活模板 确认需要启用的模板，单击“确定”。 图3
响应Body参数 参数 参数类型 描述 organizational_unit_operation_id String 异步接口的操作ID。 请求示例 将组织里的某个OU注册到RGC服务。 POST https://{endpoint}/v1/managed-organization/
201 表3 响应Body参数 参数 参数类型 描述 operation_id String 创建账号、纳管账号、纳管注册OU的操作ID。 请求示例 在组织里的某个注册OU下创建账号。 POST https://{endpoint}/v1/managed-organization/managed-accounts
OrganizationalPercentageDetail objects 创建账号、纳管注册OU、纳管账号的详细进度信息。 message String 创建账号、纳管注册OU、纳管账号的错误信息描述。 表3 OrganizationalPercentageDetail 参数 参数类型 描述
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题： 控制策略管理
组织里某个注册OU下的纳管账号被创建的时间。 updated_at String 组织里某个注册OU下的纳管账号最后一次更新的时间。 表3 regionManagedList 参数 参数类型 描述 region String 区域名字。 region_status String 区域的状态，取值为可用或者不可用。
对于从console侧访问的IAM用户，其创建时设置访问密钥，视为“不合规”。 管理机密 中 identity:::user RGC-GR_CONFIG_IAM_USER_SINGLE_ACCESS_KEY IAM用户拥有多个处于“active”状态的访问密钥，视为“不合规”。 管理机密 高 identity:::user
Zone中“组织单元和账号”、“已启用的控制策略”、“不合规资源”、“已注册组织单元”和“已纳管账号”的情况。 在“不合规资源”区域，单击账号名称，可以查看不合规资源的详情。 针对不合规资源的情况，管理账号可以进行资源的调整。 图3 不合规资源 禁用控制策略 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
必选控制策略由RGC提供，且无法停用。这些控制策略将会自动应用于组织结构上的每个OU。 RGC-GR_AUDIT_BUCKET_DELETION_PROHIBITED 实现：SCP 类型：Preventive 功能：防止删除RGC在日志归档账号中创建的OBS桶。 { "Version": "5.0",
约束与限制 使用约束 组织相关的约束限制，请参考约束与限制。 一个组织管理员账号仅允许在一个主区域开通RGC。 支持的区域 当前RGC支持在以下区域搭建Landing Zone： 广州、华东-上海一、华北-北京四
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
