权限管理
通过实例管理功能管理数据库、表权限 数据Owner、管理员、DBA管理权限 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 数据资产>实例管理。说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>数据资产>实例管理...
同地域多VPC访问KMS实例
定位到目标KMS实例，单击 操作 列的 管理，在页面最下方单击 多VPC 页签。单击 配置VPC，在 配置专有网络 面板，选中 待选专有网络 中的VPC，单击 图标。在 请选择需要绑定VPC的交换机 对话框中，为每个VPC选择一个交换机，单击 确定。重要...
概述
为了满足用户对文件元数据的采集、分析、查询等需求，智能媒体管理IMM推出了元数据管理功能。本文介绍元数据管理的应用场景、使用流程等。功能简介 使用智能媒体管理服务时，在授权允许的情况下，元数据管理功能可以根据您的需求分析存储在...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
设置凭据策略
您可以在凭据策略中添加或删除RAM用户、RAM角色，以设置凭据的管理员和使用者。本文介绍如何设置凭据策略。注意事项 仅KMS实例中的凭据支持凭据策略。您可在创建凭据时设置凭据策略，也可在创建后进行设置。创建时设置，请参见 管理及使用...
常见问题-FAQ
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
应用场景
我们专注于服务的业务功能开发，不希望重复实现密钥的管理和分发功能。用户希望我们提供的数据加密保护能力是可控、可信的。ISV的第三方加密方案 敏感数据加密保护 您可以通过数据加密，保护云上产生或存储的敏感数据。阿里云支持您通过...
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
基础概念
通过本文您可以了解智能媒体管理的基本概念，例如项目、数据源等。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理的基本概念，请参见 基本概念。...
InitResourceDirectory-开通资源目录
调用InitResourceDirectory开通资源目录。...调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
节点分组
添加节点入网 在节点分组中添加节点，实现对节点的管理。物联网络管理平台支持单个添加、批量添加节点。登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>节点分组。在 节点分组 页面，单击待添加节点的节点分组对应 操作 列的 ...
资源目录分级管理解决方案
集团往往有多个子公司，集团云管团队希望将部分管理权下放，由各子公司的管理员管理对应子公司的目录组织，各子公司之间互不影响，从而在隔离的前提下，提升管理效率和灵活度。本文将提供一个示例，假设Y公司有两个业务部门，分别为业务...
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
应用规划最佳实践
如果通过应用管理来创建或删除云资源，可以采用以下方式：通过场景创建资源：场景是应用管理预置的资源编排模板。支持图形化配置一键部署。通过自定义模板创建：使用您自己的资源编排模板部署，适合高阶用户。这两种方式都是基于资源编排...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 智能媒体管理（IMM）为RAM权限策略...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
配置管理
数据管理DMS开放了系统层面的配置，管理员角色可通过对这些配置进行更改，来实现更灵活的管理需求。本文档介绍配置管理的方法。前提条件 系统角色为管理员。查看系统角色的具体步骤，请参见 查看我的系统角色。操作步骤 登录 数据管理DMS 5...
补丁管理原理介绍
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 智能媒体管理（IMM）为RAM权限策略...
复制配置
什么是复制配置 复制配置是指将源 全局流量管理 实例全部配置（除CNAME接入域名外）复制到当前实例。复制内容主要包括：全局配置、访问策略、地址池、健康检查配置等。若当前实例存在配置，则进行覆盖。功能说明 1.复制源 复制的方向是从 ...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
添加RAM身份并授权
企业客户将资源分组之后，分配管理员独立管理，并由管理员负责为具体操作人员分配资源组内的权限。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源...
CNAME接入
概述 使用全局流量管理服务，需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。前提条件 已完成创建实例、云资源访问授权、访问策略配置、基础信息配置（也称为全局配置）的配置。设置...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
使用管控策略实现企业可用云产品白名单
当授权的数量、授权维度增加时，通过该方式满足企业可用云产品白名单的要求就会比较难，且管理成本会比较高。具体体现在以下几个方面：针对用户的点对点授权，复杂度与您所管理的用户和资源数量成正比。您要为每个用户在对应环境内配置访问...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
操作指南
请使用资源目录的管理账号完成以下操作。更多信息，请参见 资源管理最佳实践。开通资源目录。具体操作，请参见 开通资源目录。根据企业组织结构创建资源夹。具体操作，请参见 创建资源夹。创建成员或邀请成员。具体操作，请参见 创建成员 ...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
EnableResourceDirectory-开通资源目录
调用EnableResourceDirectory开通资源目录。...更多信息，请参见 开通资源目录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
什么是全局流量管理？
全局流量管理产品概要介绍。产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业...
功能特性
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
基于RAM Policy的权限控制
通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下资源的权限，例如限制您的用户只拥有对某一个Project的读权限。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体...
访问权限常见问题
本文介绍使用智能媒体管理过程中可能遇到的访问权限问题。通过RAM用户登录控制台出错 现象描述 通过RAM用户登录智能媒体管理控制台时，出现“抱歉，当前用户暂无权限，请通过主账户开通后重试”的提示，如下图所示。解决方案 为RAM用户授予...
标签分账概述
分账，是指企业根据成本中心将云上资源的成本划分到各个项目组或业务部门，快速梳理云上成本结构，建立复杂组织架构下的成本关系，便捷地进行云上成本管理。阿里云提供基于标签的分账功能，实现企业云上成本的分摊管理。背景信息 在分账...
使用须知
为了保证正常运行智能媒体管理服务，在使用前请务必认真阅读注意事项。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理的使用限制，请参见 使用...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
- 产品推荐
- 这些文档可能帮助您