# 控制策略概述
控制策略可以对Landing Zone的环境进行治理。通过控制策略的运作，管理账号可以快速发现Landing Zone中存在的风险，以便及时进行干预、维护，保障Landing Zone各个部分的合规性。
#### 控制策略类型介绍
- 预防性控制策略：策略主体为SCP服务控制策略，任何在策略中显性拒绝的操作都会被拦截。预防性控制策略在指定OU上生效之后，该OU所有直系子级账号均会继承该策略。
- 检测性控制策略：策略主体为Config合规规则，不合规的资源配置会被检测发现并反馈给用户，用户可以在资源治理中心服务控制台查看不合规的资源列表。检测性控制策略在指定OU上生效后，该OU所有直系子级账号均会根据规则要求检测不合规配置的发生。
- 主动性控制策略：主动控制策略基于ResourceFormation hook，该类型的策略在基于IaC模板编排云上资源之前，会检视IaC模板内描述的资源配置，若与策略内预置的合规配置冲突，则会拦截IaC模板进入下一步的编排动作。
 
#### 实施类型
- 必选：这部分策略在开启RGC服务并搭建Landing Zone后，便在核心OU和核心账号上强制自动生效，而且无法禁用。
- 强烈推荐：基于华为云治理最佳实践强烈推荐的合规遵从管控策略，大部分企业用户在云上治理多账号环境时大概率会涉及相关场景和服务，建议Landing Zone搭建完成之后，企业用户自主启用。
- 可选：企业云上治理过程中，部分企业用户可能会涉及相关控制策略，可以根据具体情况灵活选用相关策略。
 
#### 控制策略场景
- 建立日志记录和监控
- 强制执行最低权限
- 限制网络访问
- 加密静态数据
- 保护数据完整性
- 保护配置
- 优化成本
- 加密传输中的数据
- 提高可用性
- 管理漏洞
- 使用强身份验证
- 提高韧性
- 管理机密
- 为灾难恢复做好准备
- 为事件响应做好准备
- 弹性负载均衡