管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
管理触发器
在触发器列表中展示了当前连接的数据库中存在的触发器对象，您可以在触发器列表中右键目标对象以进行一些管理操作。或者，在触发器列表中双击目标触发器名进入触发器管理页面。管理操作 在触发器列表中，触发器对象名称默认支持按头字符升...
限制与配额
您可以通过登录阿里云 配额中心控制台 或者登录 专有网络管理控制台 等途径查看配额或申请提升配额。关于VPC配额管理的操作指引，请参见 管理VPC配额。通用配额 下表中分别列举了专有网络VPC的通用配额。VPC和交换机使用限制与配额 配额...
网络架构介绍
T1 MGW VMware NSX T1类别的逻辑路由器，名称为MGW的T1逻辑路由器连通专属VMware环境的管理网络至T0逻辑路由，并为管理网络提供管理网关的南北防火墙服务。T1 CGW VMware NSX T1类别的逻辑路由器，名称为CGW的T1逻辑路由器连通业务网络至T0...
成员登录阿里云控制台
使用RAM用户（Alice）登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 资源组织 或 成员列表 页签。在成员列表中，单击目标成员 操作 列的 登入账号。登录之后，管理账号的RAM用户（Alice）将扮演目标成员的RAM角色...
路由表概述
从而更灵活地进行网络管理。具体操作，请参见 创建和管理路由表。网关路由表 您可以在VPC内创建自定义路由表，将自定义路由表和IPv4网关绑定，该路由表被称为网关路由表。网关路由表用来控制进入VPC的公网流量的路由，可以将公网流量重定向...
开启或关闭成员删除许可
开启成员删除许可 登录 资源管理控制台。在左侧导航栏，选择 资源目录>设置。在 成员删除许可 区域，仔细阅读提示信息，然后单击 开启成员删除许可。关闭成员删除许可 登录 资源管理控制台。在左侧导航栏，选择 资源目录>设置。在 成员删除...
专线备份
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
使用资源目录快速搭建企业的多账号资源结构
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。步骤二：创建资源夹 资源夹是资源目录中的...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
管理资源账号的安全手机号码
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。使用限制 在资源管理控制台，仅支持为资源账号绑定安全手机号码，不支持...
创建成员
使用限制 关于创建成员的数量限制，请参见 资源目录使用限制。创建方式 选择 资源目录>概览，在 资源组织 页签，先创建资源夹，然后在对应资源夹下创建成员。选择 资源目录>概览，在 成员列表 页签，直接创建成员。创建的成员默认归属于...
云账号切换为资源账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。需要切换的云账号类型成员同时满足以下条件时，才允许将其切换为资源账号...
删除资源账号类型的成员
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。警告 资源账号类型的成员一旦删除，不可找回，请您谨慎操作。基本流程 删除条件检查项 资源目录检查项 删除成员前，系统会自动检查资源目录的以下条件是否满足要求：...
密钥管理服务如何与RAM协同工作
在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合使用，从而更好地设计满足业务需要的访问控制。本文介绍KMS支持的RAM功能以及这些功能与RAM协同工作的原理。KMS支持的RAM功能 KMS支持的RAM功能及支持程度如下...
OOS操作ECS分组资源的权限策略管理
分别创建OOS管理策略和ECS管理策略，策略内容如下：说明 需将策略中的$AliyunMasterAccountID、$TagKey、$TagValue、$RegionID修改为您所使用的阿里云主账号、ECS设置的tag以及使用的地域。OOS管理策略：{"Statement":[{"Action":["oos:...
资源账号切换为云账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色执行本操作。请确保已为资源账号设置了安全手机号码或安全邮箱，否则，不能将其切换为...
Link WAN企业实例入门指引
本文介绍在购买Link WAN企业实例后，如何快速搭建企业专用Link WAN网络。背景信息 网关获取方式有如下两种：移植阿里云Link WAN网关SDK，版本选择阿里云Link WAN网关SDK 2.5.0及以上版本，并且购买Link WAN密钥，安装后使用。说明 移植网关...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
API概览
镜像触发器管理 API 标题 API概述 CreateRepoTrigger 创建镜像仓库触发器 创建镜像仓库触发器。DeleteRepoTrigger 删除镜像仓库触发器 删除镜像仓库触发器。UpdateRepoTrigger 更新镜像仓库触发器 更新镜像仓库触发器。ListRepoTrigger ...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...
旧版文档
服务开通 意向单管理 交付管理 续费管理 服务使用
购买并启用软件密钥管理实例
前提条件 使用RAM用户登录Terraform时，需要为该RAM用户授予AliyunKMSFullAccess（管理密钥管理服务）、AliyunVPCFullAccess（管理专有网络）和AliyunBSSFullAccess（管理费用中心BSS）权限。具体操作，请参见 为RAM用户授权。操作步骤 ...
产品选型
密钥轮转 计划删除密钥 计划删除密钥 密钥删除保护 开启删除保护 密钥别名 管理密钥别名 密钥标签 无 密码运算 数据加解密 KMS实例SDK 签名验签 KMS实例SDK 凭据管理 创建凭据 管理及使用通用凭据 管理及使用RAM凭据 管理及使用RDS凭据 ...
凭据管理概述
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
ECS实例挂载PE盘使用chroot命令提示“I have no name...
问题描述 CPU使用率过高，重新启动该ECS实例无法启动，挂载PE盘使用 chroot 命令提示“I have no name”错误。问题原因 libnss_files.so.2文件异常。解决方案 登录服务器，查看/etc/passwd 文件，确认权限和文件内容正常。执行如下命令，...
查看凭据策略
本文介绍如何查看凭据的凭据策略。...说明 如果策略中除了管理者、使用者、其他账号使用者外，还有其他自定义的策略内容，这些自定义的策略仅可“按语法策略展示”。按语法策略展示：关于策略语句的详细介绍，请参见 凭据策略概述。
凭据策略概述
凭据策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS凭据，KMS实例中的每个凭据必须有且只有一个凭据策略。本文介绍凭据策略的详细信息。凭据策略与访问控制RAM的权限策略的关系 凭据策略支持将当前...
快速入门
本文为您介绍使用数据工作站功能前需要完成的工作，以及功能的使用流程。准备工作 将您需要分析的实例录入至DMS。具体操作，请参见 云数据库录入 和 他云/自建数据库录入。实例已开启安全托管。开启操作，请参见 开启安全托管。管理员将待...
密钥策略概述
密钥策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS密钥，KMS实例中的每个密钥必须有且只有一个密钥策略。本文介绍密钥策略的详细信息。密钥策略与访问控制RAM的权限策略的关系 密钥策略支持将当前...
补丁管理概述
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
安装硬件
如果存在则任务结束，您可以直接使用浏览器访问硬件管理控制台。更多信息，请参见 相关操作。如不存在则执行 mkdir filedata，创建共享文件夹。以上步骤完成后，请使用浏览器登录闪电立方硬件控制台，创建共享文件夹。具体操作，请参见 ...
凭据管理快速入门
您可以使用 Key Management Service 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
调用API
物联网络管理平台的接入地址分别如下。华东2（上海）：linkwan.cn-shanghai.aliyuncs.com 。Action-API 方法名，即要执行的操作。例如查询网关信息的方法名为 GetGateway。Parameters-请求参数。每个参数之间用（&）分隔。请求参数由公共...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
使用须知
为了保证正常运行智能媒体管理服务，在使用前请务必认真阅读注意事项。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理的使用限制，请参见 使用...
密钥管理快速入门
您可以使用 Key Management Service 轻松地创建密钥，使用密钥加密、解密业务数据，保护您的数据安全。本文介绍如何创建及使用密钥。概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多...
- 产品推荐
- 这些文档可能帮助您