控制台首页
用户痛点问题 无法找到汇总各类云产品的统一入口，或保有多类产品和跨地域资源，海量入口运维实属低效 为了管理一个实例，历经多次页面的跳转、region切换才最终到达 业务出现问题，查了一大圈儿，都没定位到问题到底出在哪里 直到网站被...
CreateCertificateForPackageRequest-请求创建证书
如果您没有设置该参数，则表示从 信息管理模块中选择使用最新添加的一条公司信息。某公司 ValidateType string 否 域名所有权的验证方式。取值：DNS：DNS 验证。通过在域名的 DNS 管理平台为域名添加一条 TXT 类型的 DNS 记录，验证域名的...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以在阿里云主账号下创建不同的RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
资源目录、资源组与标签的区别和联系
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
资源分组和授权
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。公司A有如下解决方案：多账号方案 可以满足项目独立管理：公司A注册3个阿里...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
资源目录分级管理解决方案
本文将提供一个示例，假设Y公司有两个业务部门，分别为业务部门1和业务部门2，希望各业务的运维管理员管理各自业务的账号结构、员工权限等。具体如下表所示。组织结构 管理员 职责 安全管理团队 Mike Mike为公司中心安全团队负责人，需要做...
同地域多VPC访问KMS实例
当自建应用部署在同一地域但分布在多个VPC时，您可以在其中一个VPC内购买KMS实例，并将其他VPC绑定到该KMS实例，实现多个VPC的应用使用同一个KMS实例。本文介绍如何配置同地域下多个VPC内的应用访问KMS实例。功能介绍 配置完成后，VPC中的...
补丁管理原理介绍
CentOS、Alibaba Cloud Linux、Red Hat Enterprise Linux、Anolis等系统使用 yum/dnf 来管理软件包，两个软件包管理都有更新通知的概念，在软件仓库中存储着名为updateinfo.xml的文件来存储软件的更新通知，更新通知只是修复特定问题的软件...
方案概述
共享VPC 企业可以基于资源共享机制，在资源目录内，将一个成员的VPC交换机（vSwitch）共享给其他成员使用，使多个成员在一个集中管理、共享的VPC内创建云资源，例如：云服务器ECS、负载均衡SLB、云数据库RDS等。资源所有者和资源使用者在同...
防泄露数字水印
在DMS数据管理中，明水印由用户名以及一个四位的随机ID组成，如下图所示。暗水印（隐形水印）：阿里安全团队自研的肉眼不可见数字水印技术，将水印内容通过特殊技术隐藏在载体内部，用于数据泄露后的最终溯源或者其他业务场景。目前您可以...
标签设计最佳实践
每个部门管理一个或多个项目，每个项目在不同生命周期有不同环境：生产环境、开发环境、测试环境。公司运维团队需要实时关注整个企业的资源情况，定期对每个项目的资源费用进行分账，实时控制资源的访问，并最终实现自动化运维。为了满足...
伙伴账号体系介绍
为减少管理负担，建议拥有一个伙伴管理账号即可。每个伙伴账号佣金独立核算，分别发放至各伙伴账号 伙伴等级评定以公司维度（所有伙伴账号指标加总）进行评定 伙伴管理员账号可以查看公司的“伙伴等级”和所有伙伴账号“业绩”汇总，无法...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
使用标签实现成本分摊管理
步骤一：规划标签 在日常管理资源的过程中，标签是一种非常好用且高效的方式。您可以根据资源的业务属性、归属者、分账等维度对资源进行标记，让您对资源管理方便且高效。关于如何规划出一套好的标签体系，您可以按照 标签设计最佳实践 中...
使用标签实现成本分摊管理
步骤一：规划标签 在日常管理资源的过程中，标签是一种非常好用且高效的方式。您可以根据资源的业务属性、归属者、分账等维度对资源进行标记，让您对资源管理方便且高效。关于如何规划出一套好的标签体系，您可以按照 标签设计最佳实践 中...
使用资源组和资源编排服务实现高效资源运维管理
ROS 是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS实例、RDS数据库实例）、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化...
申请证书时需要提交的信息
如果您未创建过公司信息，可以单击 新建公司，新建一条公司信息。数字证书管理服务会保存新建的公司信息，方便您下次使用。关于新建公司的具体配置，请参见 新建公司信息。如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
创建实例
使用全局流量管理，首先需要先购买一个全局流量管理实例。重要 如果您多个业务域名解析地址相同，则多个业务域名可通过CNAME记录指向同一个GTM实例接入域名；否则，每个业务域名都需要购买一个GTM实例。操作步骤 登录 云解析DNS控制台 在...
名词概念
每个组织节点均有一个且唯一一个父节点，有0个或多个子节点。管理员账号 一个企业有且只能有一个管理员账号。企业管理员账号代表企业拥有对企业管理权限。说明 企业管理员账号（系统中定义为MasterAccount，简写为MA），需要企业提供授权书...
为什么资源目录的很多功能不支持根用户（主账号）使用...
说明 AliyunResourceDirectoryFullAccess是管理资源目录服务的最大权限，如果只是做部分操作，建议您仅授予操作所需的最小权限。鉴权列表详情，请参见 资源目录鉴权列表。管理账号的根用户（主账号）无权删除资源账号。为管理账号创建一个...
创建实例
使用全局流量管理，首先需要先购买一个全局流量管理实例。使用全局流量管理，首先需要先购买一个全局流量管理实例。操作步骤：1.登录 云解析DNS控制台 2.在左侧目录，单击 全局流量管理，进入全局流量管理页面。3.单击 创建实例 按钮，前往...
产品升级公告
升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包、应用管理等。升级原因 原运维编排服务（OOS）仅提供运维任务的执行和管理，包括批量操作、定时运维...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，分为标准版、旗舰版...
教程简介
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个IP地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：1.创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，包括：CNAME接入...
用户管理
添加用户 方法一：手动添加用户 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 运维管理>用户管理。说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>运维管理>用户管理。进入 用户管理 页面，单击 新增 按钮...
产品价格
例如，一次性购买3个全局流量管理实例，购买周期为6个月，预付费金额为：2304元=128元×3个×6个月 4.版本配置 功能项 标准版 健康检查间隔 1分钟 访问策略粒度 区域级 5.到期说明 购买后全局流量管理实例，分别在实例到期日前7天、3天、1...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
使用资源目录快速搭建企业的多账号资源结构
资源目录支持您快速建立一套符合企业业务关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。步骤一：开通资源目录 请使用经过 企业实名认证 的阿里云账号开通资源目录。个人实名认证账号不能...
资源目录概述
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
备份管理
备份实例类型 KMS通过备份实例来备份数据，每个备份实例可以备份一个软件密钥管理实例的数据。备份实例包含默认备份实例（KMS在每个地域下免费提供一个默认备份实例）和购买的备份实例，详细介绍请参见下表。对比项 默认备份实例 购买的...
基本概念
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
应用场景
您可以依赖设定的目录关系对资源进行统一管控，解决以下场景中的问题：按照企业的多个分公司、部门的组织关系进行资源管控。例如：资源配置、访问权限以及操作追踪等企业安全生产管理。按照业务所需的项目来配置目录结构，实现企业对项目的...
- 产品推荐
- 这些文档可能帮助您