财务管理
对于集团公司，当前无法直接满足集团->子公司->部门的三级账号管理结构，需要按照子公司维度拆分成上述多个组织结构分别管理。在企业财务中，管理账号称为“主账号”，被管理账号称为“关联账号”，又可称“子账号”。更多信息，请参见 ...
网络规划
场景三：企业内网络互通和隔离 因业务发展需要，子公司的业务系统需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。方案1：使用CEN连接多个VPC 当企业在不同业务账号中使用VPC，可以让...
财务托管业务须知
计费周期按小时、按分钟、按周或按月的产品，逻辑同上。托管子账号的代金券和储值卡不可使用，主账号的代金券和储值卡默认主账号和全部托管子账号共享使用。说明 代金券额度池可以支持客户自定义生成代金券，指定单个或多个账号共享该代金...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建...怎么创建MaxCompute仅有查询权限的自定义角色？...详情请参见：为工作空间添加空间成员。...
避免下盘
常见算子下盘场景及解决方法 查询内存太小导致的算子下盘 通过观察执行计划发现，算子需要的内存并不大，只有几K或几M，但还是发生了算子下盘。这种情况往往是查询能够使用的内存调小导致的，原因可能是受到了 resource group 或 resource ...
查询执行器介绍
所有算子都定义了 open()、next()等接口，算子根据执行计划组合成一棵算子树，上层算子通过调用下层算子的 next()接口的取出结果，完成该算子的计算。最终顶层算子产生用户需要的结果并返回给客户端。下面的例子中，假设 HashJoin 算子已经...
Partial Result Cache（PTRC）
您可以使用 PolarDB for MySQL 提供的Partial Result Cache（简称PTRC）功能来缓存查询语句中算子的中间结果集，来减少这些复杂算子的重复计算，以此来提升查询性能。本文介绍了PTRC的概念、工作原理、如何基于代价选择PTRC以及PTRC的动态...
自定义算子管理
说明 此处定义的算子可在后续数据处理任务时调用运行，包括“数据标准化算子”、“数据预处理算子”和“数据预标注算子”。数据标准化算子：对接入平台的非标准格式数据进行标准化，支持RGB图像、视频、传感器内外参、点云、激光雷达原始...
关联账号列表
如需要回到财务管理，需要先解除主子关系，再重新建立财务管理关系。当前升级功能未全部开放，如需要升级可联系阿里云小二或提交工单。解除关联 参见“解除关联”。设置 由主账号发起，重新设置对子账号的授权。重新设置后的权限，需要子...
财务托管关联和解除
如需要由财务托管切换为财务管理，需要先解除关联后再建立财务管理关系。主子账号在财务管理时设置有“允许同步主账号信控身份给关联账号”权限，或子账号本身带有信控时，成功新建/升级为财务托管关系，子账号本身信控身份与额度不变。如...
ConfirmRelation-确认财务关联
接口说明 1、目前只有财务管理关联，在主、子实名认证不一致的情形下，才需要子账号确认 2、确认的权限点，必须与主账号发起邀约权限点一致才可以确认成功 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
子文档（sub_doc）配置
子文档（sub doc）是引擎提供的子doc功能，主要是为了支持商品搜索中对于商品更细粒度的 SKU 的检索。通过 sub doc 功能，我们既可以进行商品粒度的检索，也可以高效的对商品所属 SKU 进行检索。常见的使用场景是主商品与sku属性的关系，...
Kafka实时入湖
定义预处理算子需要注意以下几点：第一个预处理算子需要基于Kafka入湖的schema来编写，请参考如上字段列表。每一个预处理算子的处理逻辑可以看作一个SQL的子查询。算子按照定义顺序执行，后面算子需要基于前面算子的输出字段来编写SQL函数...
子域名独立托管发布计划（20190806）
2.跨国公司或集团类型客户，主域名多属于总公司统一管理，而分公司则需要申请子域名做单独管理使用。3.政企/金融类型客户，多数使用的自建DNS，造成使用和维护成本很高，该功能可以将子域名授权到云解析单独做管理，不用迁移全量DNS解析...
子账号需要被授予什么权限
详细信息 Quick BI中当数据源通过VPC网络进行链接时，常常需要填写进行鉴权的accessKey，如果想要通过子账号进行鉴权，一般子账号需要所链接数据源的全部管理权限。以PolarDB为例，通过VPC网络进行链接时，需要输入鉴权的accessKey，如果...
主账号授予子账号登入权限
2.授权 首先找到需要授权的子账号，具体操作如下：访问ram控制台网站，并找到需要授权的子账号 https://ram.console.aliyun.com/users 授权 添加AliyunVoiceNavigatorReadOnlyAccess和AliyunVoiceNavigatorFullAccess权限
使用RAM授权
操作步骤 登录 阿里云 RAM 控制台。...给RAM用户授予逻辑编排的系统权限策略。具体操作，请参见 为RAM用户授权。逻辑编排的读写权限，请选择 AliyunComposerFullAccess 逻辑编排的只读权限，请选择 AliyunComposerReadOnlyAccess
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
如何使用阿里云子账号登录
概述 子账号需要拥有访问智能对话分析服务的权限，才可以登录访问智能对话分析。您可以通过智能对话分析的 系统管理-账号权限设置-导入已有用户 功能将子账号导入到智能对话分析，再根据需要赋予其相应的角色，就可以正常使用了。如果您还...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
RAM子账号和权限
["acs:adb:*:*:dbcluster/am-xxx"],"Effect":"Allow"}]} 若子账号需要管理或只读多个实例，在脚本的"Resource":["acs:adb:*:*:dbcluster/am-xxx"]中增加相应的实例即可，例如"Resource":["acs:adb:*:*:dbcluster/am-xxx","acs:adb:*:*:...
网关无需固件升级接入新子设备产品
网关除了需要定义子设备与网关之间子设备的设备证书的发现机制外，还需要对来自于、发送到子设备的数据需要进行转发，网关转发子设备与阿里云物联网平台之间的数据有数据透传和数据转换后转发两种方式。数据透传 网关收到子设备上行数据时...
使用前置声明
子函数 test_max 调用子函数 add_one（后者也调用子函数 test_max），因此某一子程序需要前置声明，这是为匿名块声明部分开头的 add_one 实现的。匿名块所生成的输出如下所示：Increase by 1 Increase by 1 Final value is 5
子设备开发
本文介绍通过生活物联网SDK开发接入生活物联网平台的子设备。术语解释 网关设备：也叫主设备，是指可以挂载子设备的直连设备，网关具有子设备管理模块，维持子设备的拓扑关系，并且可以将拓扑关系同步到云端。子设备：本质上也是设备，但子...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
网关和子设备的常见问题
网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 APP端添加子设备分为两个过程，配网与绑定，网关添加子设备成功仅代表配网成功了，需要调用接口/awss/subdevice/bind将子设备与用户做绑定。如果在网关绑定前，子设备...
升级为托管
迁移时间根据资源的多少而定，一般在几分钟内完成。升级后子账号的费用由主账号代付，所以请在升级之前保证主账户的可用金充足。以免因主账号可用额度不足造成停机。托管前子账号的历史欠费，仍然需要由子账号结清后才能升级。操作过程 ...
购买OpenSearch召回引擎版实例
需要用户拥有VPC环境，详情可参考 什么是专有网络。说明 如果需要使用子账号操作召回引擎版实例，请使用主账号为子账号授予AliyunSearchEngineFullAccess和AliyunSearchEngineReadOnlyAccess 权限 购买实例 进入 OpenSearch控制台，在左上...
大数据分析工具的常见问题和解决方法
给RAM子账号授予 AliyunBSSReadOnlyAccess 权限，具体操作请参考 为RAM用户授权 sub user has no permission to access object:project/*,action:CreateProject,conditions:{odps:Encryption=false}.将RAM子账号加入DataWorks空间成员：...
子设备动态注册
物联网平台校验子设备ProductKey和DeviceName通过后，动态下发子设备的DeviceSecret。本文介绍子设备通过网关设备完成动态注册。前提条件 已 创建网关与子设备。为网关创建对应的产品和设备，创建产品时，节点类型选择为 网关设备。为子...
空间管理员职责
空间管理员需要保证工作空间生产环境的稳定、控制工作空间成员中的角色权限（权限最小化，够用即可），并控制表的权限。添加工作空间成员 空间管理员有权限添加RAM子账号为工作空间成员，并在相应的工作空间为子账号授权相应的角色。每个...
子账号开通引擎
本章节主要讲解如何基于子账号开通数字园区引擎。一、主账号开通引擎 用子账号登录数字园区，需要主账号先开通签约数字园区，请参考文档 开通引擎。二、登录RAM平台创建子账号 主账号开通数字园区之后，需要以主账号登录 RAM平台，创建子...
MaxCompute数据权限控制详情
如果需要跨项目操作开发表或生产表，子账号需要在 安全中心 发起申请，待审批通过后，便可在数据开发界面对表进行相关操作。MaxCompute数据权限管控 RAM用户（子账号）若需要访问生产数据，需要进行流程审批，管理员可对生产环境权限进行...
账户访问控制
模板开发者：该用户组需要编辑模板的权限。您可以给开发者组授予一个权限策略，该策略授予用户组成员调用CreateTemplate，UpdateTemplate等权限。模板执行：您可以限制一部分用户只能执行OOS模板，而不能创建修改OOS模板。模板鉴权：您可以...
HTTPDNS子账号授权
更多信息 如果只需要可读权限，则授予 AliyunMHubReadOnlyAccess，AliyunHTTPDNSReadOnlyAccess 即可。若需要该子账号可以操作，管理HTTPDNS。则需要授予 AliyunMHubFullAccess，AliyunHTTPDNSFullAccess。适用于 HTTPDNS
移动推送子账号授权
更多信息 如果只需要可读权限，则授予 AliyunMHubReadOnlyAccess，AliyunMPushReadOnlyAccess 即可。若需要该子账号可以操作，管理移动推送，推送通知。则需要授予 AliyunMHubFullAccess，AliyunMPushFullAccess。适用于 移动推送
资源检索
在日常应用场景中，您经常会有通过子资源或属性反查所属父资源的需求，例如根据Pod实例IP查找该Pod所在的应用，或者通过ECS实例查找其所在ECS集群等等。但在实际情况中，这种需求往往难以实现。因此，EDAS提供了便捷的资源检索功能，帮助您...
网关接入物联网平台
首先网关需要连接到阿里云物联网平台，然后当一个子设备通过网关连接网络后，由网关告知物联网平台该网关代理了该子设备，该子设备的身份认证、上线与离线均由网关告知物联网平台，子设备上传的数据、云端发送给子设备的数据均通过网关进行...
DataV地图边界和自定义弹窗介绍
区域下钻自定义边界（仅下钻到市）自定义区域下钻层 子组件只需要下钻到市一级，不需要下钻到区县。通过在 DataV.GeoAtlas 进行设置，使用对应的API接口或静态数据替换原始自定义topojson数据接口数据就可以实现该需求。具体操作步骤请参见...
使用前须知
例如，美国（硅谷）地域的云服务器ECS（Elastic Compute Service）实例通过云企业网访问美国（弗吉尼亚）地域的ECS实例，在您为美国（弗吉尼亚）地域的转发路由器配置流日志后，您可以在日志服务控制台查看美国（弗吉尼亚）ECS实例向美国...
- 产品推荐
- 这些文档可能帮助您