绑定和解绑RCP

约束与限制

• RCP不会影响组织管理账号及其IAM用户和委托，仅会影响组织内的成员账号。

• 策略完成绑定后将在30分钟内生效。

绑定RCP

方式一：

1. 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
2. 选中要绑定RCP的OU或者账号。
3. 在右侧详情页，选择策略页签，展开“资源控制策略”列表，单击列表上方的“绑定”。
   图1 绑定RCP
   

4. 在弹窗中选择要添加的策略后，在文本框中输入“确认”，然后单击“确认”按钮，完成策略绑定。

方式二：

1. 在Organizations控制台，进入策略管理页。
2. 单击“资源控制策略”，进入RCP策略列表页。
3. 单击RCP策略操作列的“绑定”，选中要绑定RCP策略的OU或者账号。
4. 在弹窗中输入“确认”，单击“确定”，完成策略绑定。
   图2 绑定RCP
   

解绑RCP

方法一：

1. 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
2. 选中要解绑RCP的OU或者账号。
3. 在右侧详情页，选策略页签，展开“资源控制策略”列表，在列表单击要解绑的RCP操作列的“解绑”。
4. 在弹窗中输入“确认”，单击“确定”，完成策略解绑。
   图3 解绑RCP
   
   

   OU和账号至少直接绑定一个RCP，最后一个直接绑定策略，不可解绑。

方式二：

1. 在Organizations控制台，进入策略管理页。
2. 单击“资源控制策略”，进入RCP策略列表页。
3. 单击RCP策略的名称，选择“目标”页签。
4. 单击需要解绑的OU或账号操作列的“解绑”，在弹窗中输入“确认”，单击“确定”，完成策略解绑。
   图4 解绑RCP