背景信息 OOS服务关联角色AliyunServiceRoleForOOSBandwidthScheduler、AliyunServiceRoleForOOSInstanceScheduler是OOS为了完成某个执行任务时,需要获取其他云服务的访问权限而提供的RAM角色。AliyunServiceRoleForOOSExecutionDelivery...
配置审计默认监控云服务的全部资源类型,初始化过程会自动扫描您...如果您选择 服务支持的全部资源类型,当配置审计对接新的云服务时,该云服务也会纳入监控范围。如果您选择 自定义资源类型,则可以根据所需选择指定资源类型。单击 确定。
背景信息 云监控(CloudMonitor)是针对阿里云资源和互联网应用提供监控的服务,支持集中管理、监控各云服务的系统事件,为您提供各云服务系统事件的统一查询入口,使您及时了解各云服务的运行状态,并接收报警通知。关于云监控的更多信息...
功能概述 普通服务角色(Service Role)是一种可信实体为阿里云服务的RAM角色,旨在解决跨云服务的授权访问问题。更多信息,请参见 RAM角色概览。使用资源编排创建自主管理权限的资源栈组时,系统提供的普通服务角色及其包含的自定义策略...
完成团队的创建后,您将会看到 云开发平台 的服务协议,在您正式使用云开发平台提供的服务之前,需要阅读并同意签署云开发平台的服务协议,以确保您对自己的权利和义务都已知晓 在您阅读云开发服务协议并选择「免费开通」后,您将会看到云...
服务关联角色是一种可信实体为阿里云服务的RAM角色,弹性云手机使用服务关联角色获取其他云服务或云资源的访问权限。本文为您介绍云手机服务关联角色(AliyunServiceRoleForElasticCloudPhoneManagedNetwork)的应用场景以及如何删除服务...
背景信息 服务关联角色是某个云服务在某些情况下,为了完成自身的某个功能,需要获取其他云服务的访问权限而提供的RAM角色。您在该云服务的控制台首次使用该功能时,系统会提示您完成服务关联角色的自动创建。更多服务关联角色相关信息,请...
操作 访问级别 资源类型 条件关键字 关联操作 cms:DescribeMetricRuleBlackList Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Namespace string 否 云服务的数据命名空间。关于云服务的命名空间,请参见 云服务监控项。acs_...
SOC 1/2/3报告 阿里云系统与组织控制(SOC)报告是独立的第三方审计师针对阿里云为客户提供的云服务进行检查验证而出具的独立审计报告。该报告向阿里云的客户及其审计师说明了阿里云的关键控制及控制目标以帮助客户更好地评估阿里云的内控...
在使用EAS自运维资源组时,EAS通过服务关联角色 AliyunServiceRoleForPaiEasManageCustomerClusters 获取其他云服务的访问权限。在首次使用EAS自运维资源组时,需要为阿里云账号授予该角色的权限。本文为您介绍 ...
您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作,请参见 为Pod动态配置阿里云产品白名单。访问自身集群暴露的LoadBalancer 对于集群自身暴露的LoadBalancer类型的Service的地址,无论是公网还是内网的,...
ITIL中核心的概念是IT服务,IT服务是用来支持企业业务发展的技术服务,它的全生命周期包含服务战略、服务设计、服务转换、服务运营以及服务的持续改进五个阶段,其中 服务战略阶段:定义服务、明确服务的价值以及服务管理与业务之间的关系...
调用DescribeMonitorGroupCategories接口查询指定应用分组的资源列表和每个云服务的资源数量。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
AliyunServiceRoleForHbrCsgBackup 在您使用云存储网关备份功能时,云备份 自动创建服务关联角色AliyunServiceRoleForHbrCsgBackup获取访问云存储网关云服务的资源权限。通过该服务关联角色,CSG备份功能可以获得云存储网关CSG的访问权限。...
背景信息 CSB服务关联角色(AliyunServiceRoleForCSB)是为了完成CSB自身的某个功能,需要获取其他云服务的访问权限,而提供的RAM角色。更多关于服务关联角色的信息,请参见 服务关联角色。应用场景 CSB的创建Broker运行节点功能需要访问...
背景信息 Advisor服务关联角色AliyunServiceRoleForAdvisor是Advisor为了完成自身的某个功能,需要获取其他云服务的访问权限而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。应用场景 Advisor需要访问负载均衡SLB...
应用场景 TPP 实例资源管理功能需要访问 日志服务SLS、云服务器ECS 和 专有网络VPC(包括开通PrivateLink)云服务的资源时,可通过自动创建的TPP服务关联角色AliyunServiceRoleForAIRecTPP获取访问权限。权限说明 ...
可信实体为阿里云服务的RAM角色,包括普通服务角色和服务关联角色。本文介绍 函数计算 的服务关联角色。什么是服务关联角色 在某些场景下,函数计算 为了完成自身的某个功能,需要获取其他云服务的访问权限,因此,函数计算创建了与云服务...
访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务,实现对产品资源的访问控制和管理。...
关于支持标签的云服务API信息,请参见 支持标签的云服务。调用统一的标签API TagResources。通过阿里云管理云资源 在开通云服务时对资源进行标记。具体操作,请参见 支持标签的云服务 表格的 相关文档列。通过 阿里云标签控制台 对资源进行...
支持的云服务及资源类型,请参见 支持标签的云服务 中的 资源类型鉴权 信息。acs:ResourceTag/<tag-key>String 请求访问的资源上绑定的标签信息。为标签键,请在使用时替换为实际值。支持的云服务及资源类型,请参见 支持标签的云服务 中的...
阿里云AccessKey审计功能提供了全面的账号访问活动监控能力,通过操作审计服务,您可以对账号下的AccessKey使用情况进行深度审查和管理...支持的云服务及事件 关于AccessKey审计支持的云服务及事件,请参见 AccessKey审计支持的云服务及事件。
当配额模板的状态为已启用,且您已将配额项加入配额模板时...在 通用配额列表 页面,选择目标云服务的地域。单击待提升配额对应 操作 列的 加入配额模板。在 加入配额模板 对话框,设置目标配额的 申请配额 和 是否通知调整结果。单击 确定。
概述 服务关联角色是一种可信实体为阿里云服务的RAM角色,旨在解决跨云服务的授权访问问题。标签服务提供的服务关联角色如下表所示。标签服务关联角色 云服务标识 权限策略 AliyunServiceRoleForTag tag.aliyuncs....
在 工作区信息 页面的 云服务集成 区域左侧单击 Prometheus云监控服务(旧)。在右侧页面选择需要集成的数据源,然后单击右侧 操作 列的 集成,并在弹出的对话框中单击 确认。说明 单击 配置云服务监控,可以将更多云产品接入阿里云...
示例代码如下:说明 示例代码的详细解读可以参考 阿里云OSS服务访问。'use strict';var leSdk=require('linkedge-core-sdk');var credChain=new leSdk.CredentialProviderChain();var OSS=require('./node_modules/ali-oss');exports....
在数字证书管理服务控制台使用证书部署、证书托管等服务时,需要您对数字证书管理服务角色进行授权,允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户,可以被授予一组权限策略。与RAM用户不同,RAM角色...
全托管服务实例是用户基于计算巢服务创建,由服务商提供资源和软件的服务实体。本文为您介绍如何创建全托管服务实例。背景信息 如果服务商向您提供了计算巢的部署链接,创建服务实例的具体操作,请参见 通过计算巢控制台创建服务实例。如果...
在云上,主要有以下两种方式用于集成云服务,实现可重复基础设施。通过OpenAPI和原生工具集成云服务 云计算的客户,从访问云资源的方式上,通常分为两大类,通过控制台可视化界面操作的普通群体、通过OpenAPI和其原生工具集成的开发者群体...
功能概述 服务关联角色SLR(Service-linked role)是一种可信实体为阿里云服务的RAM角色,旨在解决跨云服务的授权访问问题。更多信息,请参见 服务关联角色。目前实例诊断功能中,需要拥有实例自助问题排查服务关联角色的功能只有 实例费用...
前提条件 请确保您已按照 使用标签实现分拆型云服务分账 完成了云服务的分账。请确保您已开通分账账单功能,且开通后1天才有数据。更多信息,请参见 开通管理 和 分账账单。请确保您已启用了费用标签。更多信息,请参见 费用标签。查看分账...
步骤四:配置云服务 边界路由器VBR实例连接至转发路由器后,其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。全球加速 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。该RAM角色主要用于解决跨云服务授权访问的问题。步骤一:创建RAM角色 登录 RAM控制台。在左侧导航栏中,选择 身份管理>角色。在 角色 页面,单击 创建角色。在 选择类型 配置向导中...
在特定场景中,为了顺利执行某个功能,云安全中心需要借助服务关联角色SLR(Service Linked Role)获取对其他云服务的访问权限。本文介绍云安全中心所使用的服务关联角色,包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务...
背景信息 BaaS服务关联角色(AliyunServiceRoleForBaaS)是为在使用云监控、云服务集成重的部分功能时,需要获取其他云服务的访问权限,而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。当BaaS用户使用时,只需要授予...
说明 关于云服务的命名空间,请参见 云服务监控项。acs_ecs_dashboard GroupId string 否 应用分组 ID。7301*Product string 否 云服务名称缩写。ECS Level string 否 报警的级别和通知方式。取值:P2:电话+短信+邮件+钉钉机器人。P3:...
在造成管控效果的管控策略中增加 Condition key:"acs:PrincipalARN"的条件,将受影响的云服务所使用的服务角色名称写入到 PrincipalARN 字段,以避免该服务角色被误管控。示例如下:{"Statement":[{"Action":["ram:UpdateUser"],"Resource...
说明 关于云服务的命名空间,请参见 云服务监控项。acs_ecs_dashboard Level string 否 报警的级别和通知方式。取值:P2:电话+短信+邮件+钉钉机器人。P3:短信+邮件+钉钉机器人。P4:邮件+钉钉机器人。OK:无报警。P4 SendStatus string ...
您可以通过操作审计控制台按需查询AccessKey的基本信息、访问的云服务及相关IP地址和资源。前提条件 请提前获取待查询的AccessKey ID。具体操作,请参见 获取AccessKey。操作步骤 登录 操作审计控制台。在左侧导航栏,单击 AccessKey审计。...