检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 账号管理
图7 查看外部Config规则 父主题: 账号管理
删除模板 以RGC管理账号的身份登录华为云,进入华为云RGC控制台。 进入模板管理页,单击需要删除的模板所在行“操作”列的“删除”。 图4 删除模板 确认弹窗中删除模板的信息,输入“DELETE”。 单击“确定”,删除成功。 父主题: 模板管理
父主题: 账号管理
在配置核心账号界面,配置管理账号。 开通IAM身份中心:输入IAM身份中心账号的邮箱地址。管理账号邮箱地址不可以与IAM身份中心其他用户所使用的邮箱地址相同。该邮箱将用于在IAM身份中心创建RGC管理员,该IAM身份中心用户拥有管理员权限。
图4 激活模板成功 父主题: 模板管理
控制策略参考 必选控制策略 强烈建议控制策略 可选控制策略 父主题: 控制策略管理
父主题: Landing Zone管理
父主题: 组织管理
父主题: 控制策略管理
操作步骤 以RGC管理账号的身份登录华为云,进入华为云RGC控制台。 进入组织管理页,单击需要取消注册OU所在行“操作”列的“取消注册”。 图1 取消注册OU 确认需要取消注册的OU信息。确认无误后,单击“确定”。 图2 确认OU信息 父主题: 组织管理
父主题: 组织管理
父主题: 组织管理
提高韧性 中 dws:::cluster 不涉及 RGC-GR_CONFIG_DWS_MAINTAIN_WINDOW_CHECK DWS集群运维时间窗不满足配置,视为“不合规”。
父主题: 组织管理
必选控制策略 必选控制策略由RGC提供,且无法停用。这些控制策略将会自动应用于组织结构上的每个OU。 RGC-GR_AUDIT_BUCKET_DELETION_PROHIBITED 名称:不允许删除日志桶 实现:SCP 类型:预防性控制策略 功能:防止删除RGC在日志归档账号中创建的
父主题: 组织管理
管理机密 中 identity:::user 不涉及 RGC-GR_CONFIG_IAM_USER_SINGLE_ACCESS_KEY IAM用户拥有多个处于“active”状态的访问密钥,视为“不合规”。
仅支持组织管理账号执行Landing Zone治理检测。 操作步骤 以RGC管理账号的身份登录华为云,进入华为云RGC控制台。 进入“Landing Zone治理检测”页面。 在Landing Zone治理检测页面,单击“立即检测”。
一个组织管理员账号仅允许在一个主区域开通RGC。 支持的区域 当前RGC支持在以下区域搭建Landing Zone: 广州、华东-上海一、华北-北京四