FinOps成本管理服务内容说明
成本优化服务：包含资源使用分析、资源使用优化、弹性能力提升、资源管控方案。成本运营服务：包含对当月消费金额分账、拆账，并识别异常账单，帮助客户提升数字化精细运营管理，健全云财务管理体系，持续优化TCO。注：乙方为输出的方案...
搜索资源
唤起操作：支持一键唤起云资源管控操作。例如，您可以启动实例、远程连接实例或更换操作系统。直达菜单：通过搜索菜单即可快速跳转到目标业务领域。例如，您可以快速进入 云助手 页面。查询文档：通过搜索关键词，快速访问相关的文档内容，...
计费项
倚天ARM架构：一个工作空间的总价=工作空间管控资源费用+各项目空间计算资源费用之和 工作空间管控资源费用=管控资源CU数*倚天管控资源单价*购买时长 项目空间计算资源费用=计算资源CU数*倚天计算资源单价*购买时长 按量付费 一个工作空间...
产品优势
资源管控便捷。与和阿里公共云一致的使用体验，便捷进行实例全生命周期管理。您可以通过公共云控制台管理云盒内的计算和存储容量，并自定义网络。资源管控复杂。需要自建控制台，构建成熟、易用的系统难度较大。容灾备份 三副本数据设计，...
包年包月
特性 说明 计费规则 Intel X86架构：一个工作空间的总价=工作空间管控资源费用+各项目空间计算资源费用之和 工作空间管控资源费用=管控资源CU数*X86管控资源单价*购买时长 项目空间计算资源费用=计算资源CU数*X86 单（或 跨）可用区计算...
运维中心概述
运行资源管控：在计算引擎出现性能瓶颈、资源分配不足或需控制任务下发时间和顺序等场景时，可配置限流规则配置进行限流，以保障系统稳定性及优先分配资源保障数据产出。异常告警：基线运维支持配置物理任务和逻辑表字段告警规则，如果被...
新建资源文件
前提条件 已准备好资源文件包，当前支持.jar、.py、.pmml和.sh格式的资源文件包。操作步骤 登录 数据资源平台控制台。在页面左上角单击 图标，选择 探索。在顶部菜单栏，单击 图标，选择目标工作组，单击 算子中心。在左侧导航栏，选择 算...
DAS Auto Scaling弹性能力
数据库自治服务DAS的Auto Scaling是以数据库实例的实时性能数据作为输入，由DAS完成流量异常发现、合理数据库规格建议和合理磁盘容量建议，使数据库服务具备自动扩展存储和计算资源的能力。背景信息 为业务应用选择一个合适的数据库计算...
Quick BI v4.1.0版本说明
为更好的拟真数据协作工作体验，全新推出 我的看板、工作台 模式：我的看板 业务目录让数据内容导航清晰明了，快速定位所需数据内容，提升访问用户查找效率。工作台 模式让分析师集中管理资源，提升编辑效率。升级后带来极致的效率改革，...
Operator
注入进去的 Sidecar 容器额外向调度器申请了一部分内存资源，这部分资源脱离了业务的 Quota 管控。应对策略 为了消除内存 OOM 风险和避免业务资源容量规划上的偏差，蚂蚁团队制定了新的“共享内存”策略。该策略主要内容：Sidecar 的内存 ...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
控制面质量
蚂蚁团队对此进行改造，将一部分内存进行重用，并优化转换函数，耗时下降好几倍，降到毫秒级别。运维管控 控制面服务基于 K8s 开发，以 Deployment 和 Daemonset 形式发布上线，每次发布都会影响到整个集群，需要一定风险把控手段。依靠 ...
基本概念
数据资产：数据资源平台中存在大量的数据表、标签、API等各类数据资产，数据管理者通过数据汇聚、数据治理、数据分析后，需要对整个平台数据进行统一管控，了解平台的核心数据资产，提供对应的数据资产管理规范。统一服务 应用：是调用API...
通过Control Policy授权
如果希望对企业成员进行统一授权和管理，您可以开通资源目录后通过资源目录管控策略对企业成员所属资源目录进行权限配置和授权。背景信息 为了便于进行企业账号与资源的集中管理，企业管理人员可以使用 资源管理 服务中的资源目录快速建立...
创建自定义管控策略
您可以创建自定义管控策略，限制对某些资源执行某些操作，为资源目录内的资源夹和成员定义权限边界。创建方式 通过可视化编辑模式创建自定义管控策略 系统提供所见即所得的可视化编辑界面，您只需选择效果、云服务、操作、资源和条件，就...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
自定义Control Policy
通过自定义管控策略（Control Policy）限制访问资源的权限边界。表格存储 支持限制访问时的TLS版本、限制只能创建使用非公网访问的实例等管控策略，请根据实际配置。背景信息 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问...
EnableControlPolicy-开启管控策略
接口说明 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在...
EnableControlPolicy
资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员账号...
EnableControlPolicy-开启管控策略功能
接口说明 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在...
资源目录概述
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
基本概念
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
加密服务支持被审计的事件说明
操作审计会记录您通过控制台操作加密服务资源的管控事件，支持的事件列表如下。事件名称 事件说明 ConfigAuditLog 配置安全审计。ConfigBackupRemark 为备份设置备注。ConfigBackupTask 配置周期性自动备份。ConfigClusterCertificate 为...
资源目录、资源组与标签的区别和联系
本文为您介绍资源目录、资源组与标签之间的区别和联系，以及资源组鉴权与标签鉴权的区别。三者之间的区别 云服务 适用场景 资源隔离 管控级别 跨账号 资源目录 多账号场景。如果企业使用多个阿里云账号管理云资源，则可以使用资源目录构建...
自动化
云服务相比IDC，最大特点是通过提供大量的OpenAPI将底层的计算、网络、存储和应用等能力暴露出来，以更简单的形态提供服务，让云用户通过编程来定义和完成高阶服务能力，从而形成资源管控到应用交付的全生命周期自动化。通过OpenAPI编排...
功能发布记录
2023-09 全部 支持资源组的云服务 2023年08月 功能模块 功能描述 发布时间 发布地域 相关文档 资源共享 支持通过管控策略限制资源的共享：禁止组织外资源共享。禁止将资源共享给预期外的账号。禁止用户接受组织外账号的资源共享邀请。禁止...
权限管理
管控策略（Control Policy）：管控策略是一种针对启用了资源目录（Resource Directory，简称 RD）的多账号组织，基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则...
管控策略语言
管控策略由效果（Effect）、操作（Action）、资源（Resource）和条件（Condition）等基本元素组成。元素名称 描述 效果（Effect）授权效果包括两种：允许（Allow）和拒绝（Deny）。操作（Action）操作是指对具体资源的操作。资源（Resource...
RAM用户常见问题
如果被授权的RAM用户所属的主账号是资源目录的成员，且资源目录启用并设置了拒绝访问某资源的管控策略，则RAM用户无权访问该资源。此时，您需要联系资源目录的管理账号，修改或解绑该管控策略。具体操作如下：确定资源目录成员所属的资源...
应用场景
您可以依赖设定的目录关系对资源进行统一管控，解决以下场景中的问题：按照企业的多个分公司、部门的组织关系进行资源管控。例如：资源配置、访问权限以及操作追踪等企业安全生产管理。按照业务所需的项目来配置目录结构，实现企业对项目的...
Insights事件概览
Insights事件与管控事件的区别 事件类型 说明 相关文档 管控事件 用户通过登录阿里云账号，使用阿里云上的身份对云资源进行管控而被记录的操作日志。每一条管控事件是一次操作日志。管控事件结构定义 Insights事件 基于云上记录的管控事件...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
变更管控概述
发布管控是基于用户已经设定好的管控规则及生效策略，在任务发布前执行对应的检查，以判断任务是否符合发布条件。针对校验不通过的任务，根据规则配置详情，会阻断发布流程（强管控）或给出警告提示但不阻塞发布（弱管控），以增强平台的...
变更管控概述
发布管控是基于用户已经设定好的管控规则及生效策略，在任务发布前执行对应的检查，以判断任务是否符合发布条件。针对校验不通过的任务，根据规则配置详情，会阻断发布流程（强管控）或给出警告提示但不阻塞发布（弱管控），以增强平台的...
策略概述
录屏策略支持的云桌面情况，请参见 管控能力比较。支持0.1.0及以上版本的Windows镜像创建的云桌面。支持使用Linux（Linux Ubuntu 20.04）镜像的云电脑，或者基于该系统镜像的自定义镜像创建的云电脑。媒体重定向 媒体重定向可将云桌面内的...
同阿里云主账号访问
进入 DataWorks管控台资源组列表页面，找到您要联通的独享数据集成资源组，单击资源组右侧的 网络设置，进入资源组网络设置页面，根据界面提示新增绑定专有网络。关键配置信息如下。专有网络：请选择数据源所在的专有网络。可用区、交换机...
云上成本管理框架
资源管理视角：选择合适的技术选型和资源规格进行采购，可以借助云服务商提供的资源保障和容量预定等能力确保资源的有效获取，并通过配额设置实现企业云资源采购管控。监控分析阶段：对应FinOps的Inform阶段，主要解决成本分摊与成本可视化...
自动化创建Topic相关问题
云消息队列 Kafka 版 通过阿里云控制台和OpenAPI管理Topic数据，目前不支持也不建议自动化创建Topic，主要原因如下：自动化创建Topic不能进行细粒度的权限管控、资源操作审计等，存在安全管控问题。自动化创建Topic会有资源远远超过限制、...
变更管控
变更管控功能是指在变更环节（如提交、发布、运维操作等），通过配置管控规则及生效范围，在执行变更前进行相应的校验，并根据规则校验结果决定是否可以通过该环节的约束，从而避免非预期的数据变更或者误删除等高危操作，影响下游业务使用...
变更管控
变更管控功能是指在变更环节（如提交、发布、运维操作等），通过配置管控规则及生效范围，在执行变更前进行相应的校验，并根据规则校验结果决定是否可以通过该环节的约束，从而避免非预期的数据变更或者误删除等高危操作，影响下游业务使用...
- 产品推荐
- 这些文档可能帮助您