为子管理员实施功能和数据权限隔离
对于拥有复杂组织架构和大量云电脑的客户而言，需要设立子管理员来协助主管理员完成管理工作，但根据权限最小化的信息安全最佳实践，不能简单地为每位子管理员赋予全部的功能和数据权限。本文介绍如何使用 无影云电脑（专业版）的权限管理...
财务管理
对于集团公司，当前无法直接满足集团->子公司->部门的三级账号管理结构，需要按照子公司维度拆分成上述多个组织结构分别管理。在企业财务中，管理账号称为“主账号”，被管理账号称为“关联账号”，又可称“子账号”。更多信息，请参见 ...
财务托管业务须知
计费周期按小时、按分钟、按周或按月的产品，逻辑同上。托管子账号的代金券和储值卡不可使用，主账号的代金券和储值卡默认主账号和全部托管子账号共享使用。说明 代金券额度池可以支持客户自定义生成代金券，指定单个或多个账号共享该代金...
网络规划
场景三：企业内网络互通和隔离 因业务发展需要，子公司的业务系统需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。方案1：使用CEN连接多个VPC 当企业在不同业务账号中使用VPC，可以让...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建...怎么创建MaxCompute仅有查询权限的自定义角色？...详情请参见：为工作空间添加空间成员。...
Kafka实时入湖
定义预处理算子需要注意以下几点：第一个预处理算子需要基于Kafka入湖的schema来编写，请参考如上字段列表。每一个预处理算子的处理逻辑可以看作一个SQL的子查询。算子按照定义顺序执行，后面算子需要基于前面算子的输出字段来编写SQL函数...
避免下盘
常见算子下盘场景及解决方法 查询内存太小导致的算子下盘 通过观察执行计划发现，算子需要的内存并不大，只有几K或几M，但还是发生了算子下盘。这种情况往往是查询能够使用的内存调小导致的，原因可能是受到了 resource group 或 resource ...
Partial Result Cache（PTRC）
您可以使用 PolarDB for MySQL 提供的Partial Result Cache（简称PTRC）功能来缓存查询语句中算子的中间结果集，来减少这些复杂算子的重复计算，以此来提升查询性能。本文介绍了PTRC的概念、工作原理、如何基于代价选择PTRC以及PTRC的动态...
查询执行器介绍
所有算子都定义了 open()、next()等接口，算子根据执行计划组合成一棵算子树，上层算子通过调用下层算子的 next()接口的取出结果，完成该算子的计算。最终顶层算子产生用户需要的结果并返回给客户端。下面的例子中，假设 HashJoin 算子已经...
产品计费
应用实时监控服务ARMS各子产品的计费标准不同。本文提供ARMS各子产品的计费索引。重要 ARMS基础版已不支持开通，并将于2024年03月31日起停止提供技术支持。更多信息，请参见【计费变更】ARMS基础版停止提供技术支持公告。ARMS子产品 计费...
自定义算子管理
说明 此处定义的算子可在后续数据处理任务时调用运行，包括“数据标准化算子”、“数据预处理算子”和“数据预标注算子”。数据标准化算子：对接入平台的非标准格式数据进行标准化，支持RGB图像、视频、传感器内外参、点云、激光雷达原始...
财务托管关联和解除
如需要由财务托管切换为财务管理，需要先解除关联后再建立财务管理关系。主子账号在财务管理时设置有“允许同步主账号信控身份给关联账号”权限，或子账号本身带有信控时，成功新建/升级为财务托管关系，子账号本身信控身份与额度不变。如...
关联账号列表
如需要回到财务管理，需要先解除主子关系，再重新建立财务管理关系。当前升级功能未全部开放，如需要升级可联系阿里云小二或提交工单。解除关联 参见“解除关联”。设置 由主账号发起，重新设置对子账号的授权。重新设置后的权限，需要子...
ConfirmRelation-确认财务关联
接口说明 1、目前只有财务管理关联，在主、子实名认证不一致的情形下，才需要子账号确认 2、确认的权限点，必须与主账号发起邀约权限点一致才可以确认成功 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
子文档（sub_doc）配置
子文档（sub doc）是引擎提供的子doc功能，主要是为了支持商品搜索中对于商品更细粒度的 SKU 的检索。通过 sub doc 功能，我们既可以进行商品粒度的检索，也可以高效的对商品所属 SKU 进行检索。常见的使用场景是主商品与sku属性的关系，...
子域名独立托管发布计划（20190806）
2.跨国公司或集团类型客户，主域名多属于总公司统一管理，而分公司则需要申请子域名做单独管理使用。3.政企/金融类型客户，多数使用的自建DNS，造成使用和维护成本很高，该功能可以将子域名授权到云解析单独做管理，不用迁移全量DNS解析...
计费概述
后续使用各个子产品时，子产品计费项将分别计费，费用明细将出现在PAI的产品账单中。各个子产品的计费说明，请参见 计费说明。和其他产品组合开通 在开通PAI产品时，您可以组合开通其他产品，例如：OSS、MaxCompute、DataWorks等。组合开通...
子账号需要被授予什么权限
详细信息 Quick BI中当数据源通过VPC网络进行链接时，常常需要填写进行鉴权的accessKey，如果想要通过子账号进行鉴权，一般子账号需要所链接数据源的全部管理权限。以PolarDB为例，通过VPC网络进行链接时，需要输入鉴权的accessKey，如果...
主账号授予子账号登入权限
2.授权 首先找到需要授权的子账号，具体操作如下：访问ram控制台网站，并找到需要授权的子账号 https://ram.console.aliyun.com/users 授权 添加AliyunVoiceNavigatorReadOnlyAccess和AliyunVoiceNavigatorFullAccess权限
升级为托管
迁移时间根据资源的多少而定，一般在几分钟内完成。升级后子账号的费用由主账号代付，所以请在升级之前保证主账户的可用金充足。以免因主账号可用额度不足造成停机。托管前子账号的历史欠费，仍然需要由子账号结清后才能升级。操作过程 ...
使用RAM授权
操作步骤 登录 阿里云 RAM 控制台。...给RAM用户授予逻辑编排的系统权限策略。具体操作，请参见 为RAM用户授权。逻辑编排的读写权限，请选择 AliyunComposerFullAccess 逻辑编排的只读权限，请选择 AliyunComposerReadOnlyAccess
网关无需固件升级接入新子设备产品
网关除了需要定义子设备与网关之间子设备的设备证书的发现机制外，还需要对来自于、发送到子设备的数据需要进行转发，网关转发子设备与阿里云物联网平台之间的数据有数据透传和数据转换后转发两种方式。数据透传 网关收到子设备上行数据时...
RAM子账号和权限
["acs:adb:*:*:dbcluster/am-xxx"],"Effect":"Allow"}]} 若子账号需要管理或只读多个实例，在脚本的"Resource":["acs:adb:*:*:dbcluster/am-xxx"]中增加相应的实例即可，例如"Resource":["acs:adb:*:*:dbcluster/am-xxx","acs:adb:*:*:...
子设备开发
本文介绍通过生活物联网SDK开发接入生活物联网平台的子设备。术语解释 网关设备：也叫主设备，是指可以挂载子设备的直连设备，网关具有子设备管理模块，维持子设备的拓扑关系，并且可以将拓扑关系同步到云端。子设备：本质上也是设备，但子...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
如何使用阿里云子账号登录
概述 子账号需要拥有访问智能对话分析服务的权限，才可以登录访问智能对话分析。您可以通过智能对话分析的 系统管理-账号权限设置-导入已有用户 功能将子账号导入到智能对话分析，再根据需要赋予其相应的角色，就可以正常使用了。如果您还...
Designer计费示例
因此，在计算实验费用时，需要先计算各算法组件下的子任务费用，再累计求和。操作步骤 定位算法组件的类别。登录 PAI控制台。在左侧导航栏单击 工作空间列表，在工作空间列表页面中单击待操作的工作空间名称，进入对应工作空间内。选择 ...
使用前置声明
子函数 test_max 调用子函数 add_one（后者也调用子函数 test_max），因此某一子程序需要前置声明，这是为匿名块声明部分开头的 add_one 实现的。匿名块所生成的输出如下所示：Increase by 1 Increase by 1 Final value is 5
网关和子设备的常见问题
网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 APP端添加子设备分为两个过程，配网与绑定，网关添加子设备成功仅代表配网成功了，需要调用接口/awss/subdevice/bind将子设备与用户做绑定。如果在网关绑定前，子设备...
网关与子设备
背景信息 网关子设备管理提供子设备动态注册、获取云端网关下子设备列表、添加子设备、删除子设备、子设备上下线、监听子设备禁用和删除的消息、代理子设备数据上下行的能力。网关是一个直连设备，网关使用子设备管理的功能前，需已连接到...
使用前须知
例如，美国（硅谷）地域的云服务器ECS（Elastic Compute Service）实例通过云企业网访问美国（弗吉尼亚）地域的ECS实例，在您为美国（弗吉尼亚）地域的转发路由器配置流日志后，您可以在日志服务控制台查看美国（弗吉尼亚）ECS实例向美国...
大数据分析工具的常见问题和解决方法
给RAM子账号授予 AliyunBSSReadOnlyAccess 权限，具体操作请参考 为RAM用户授权 sub user has no permission to access object:project/*,action:CreateProject,conditions:{odps:Encryption=false}.将RAM子账号加入DataWorks空间成员：...
子设备动态注册
物联网平台校验子设备ProductKey和DeviceName通过后，动态下发子设备的DeviceSecret。本文介绍子设备通过网关设备完成动态注册。前提条件 已 创建网关与子设备。为网关创建对应的产品和设备，创建产品时，节点类型选择为 网关设备。为子...
RAM主子账号授权
重要 MQTT控制台 概览 页面会展示您所有实例的信息元数据，子账号需要配置相应的权限（mq:MqttMetaData）才能访问概览页面和首页，否则会导致访问概览页、控制台首页报错。访问概览页后，还需要配置相应实例的权限（mq:ListMqttInstance）...
网关接入物联网平台
首先网关需要连接到阿里云物联网平台，然后当一个子设备通过网关连接网络后，由网关告知物联网平台该网关代理了该子设备，该子设备的身份认证、上线与离线均由网关告知物联网平台，子设备上传的数据、云端发送给子设备的数据均通过网关进行...
购买OpenSearch召回引擎版实例
需要用户拥有VPC环境，详情可参考 什么是专有网络。说明 如果需要使用子账号操作召回引擎版实例，请使用主账号为子账号授予AliyunSearchEngineFullAccess和AliyunSearchEngineReadOnlyAccess 权限 购买实例 进入 OpenSearch控制台，在左上...
HTTPDNS子账号授权
更多信息 如果只需要可读权限，则授予 AliyunMHubReadOnlyAccess，AliyunHTTPDNSReadOnlyAccess 即可。若需要该子账号可以操作，管理HTTPDNS。则需要授予 AliyunMHubFullAccess，AliyunHTTPDNSFullAccess。适用于 HTTPDNS
v2.2.1及更低版本的网关及子设备编程
网关产品及子设备开发指南 术语约定 SDK：Software Development Kit（软件开发工具包）网关设备：也叫主设备，是指可以挂载子设备的直连设备，网关具有子设备管理模块，维持子设备的拓扑关系，并且可以将拓扑关系同步到云端；子设备：不能...
移动推送子账号授权
更多信息 如果只需要可读权限，则授予 AliyunMHubReadOnlyAccess，AliyunMPushReadOnlyAccess 即可。若需要该子账号可以操作，管理移动推送，推送通知。则需要授予 AliyunMHubFullAccess，AliyunMPushFullAccess。适用于 移动推送
【产品变更】应用监控部分地域商用通知
00起针对以下地域进行商业化计费：基础版：华北5（呼和浩特）华北6（乌兰察布）华南2（河源）华南3（广州）西南1（成都）印度（孟买）马来西亚（吉隆坡）印度尼西亚（雅加达）日本（东京）澳大利亚（悉尼）德国（法兰克福）英国（伦敦）...
- 产品推荐
- 这些文档可能帮助您