多账号共享KMS实例
资源使用者如果需要创建RAM、RDS、ECS凭据，请通过 智能在线 联系技术支持人员升级KMS实例。地域限制 资源使用者不支持跨地域使用KMS实例。例如，KMS实例在 华东1（杭州）地域，资源使用者创建的密钥只能用于 华东1（杭州）地域的云产品...
CNAME接入
概述 使用全局流量管理服务，需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。前提条件 已完成创建实例、云资源访问授权、访问策略配置、基础信息配置（也称为全局配置）的配置。设置...
配置清单概述
配置清单的管理和概览页面让用户能轻松查阅和分析数据，同时，系统会自动筛选出那些处于运行中状态的ECS和托管实例。您可以通过阿里云系统运维管理（OOS）配置清单了解您的阿里云计算环境。您可以使用配置清单从ECS实例收集元数据。您可以...
邀请阿里云账号加入资源目录
请确保被邀请方不存在待确认状态的邀请记录，...资源目录会为该成员自动创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。管理账号可以调整该成员在资源目录中的位置。相关文档 被邀请方处理邀请
创建资源组
使用RAM身份创建资源组后，该RAM身份会被自动授予新创建资源组范围内的AdministratorAccess权限，即该RAM身份担任该资源组的管理员，允许在该资源组内创建和管理资源。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。...
资源组概述
运维管理 使用资源组和云监控实现不同业务线资源的监控管理 资源编排服务（ROS）基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS...
开启证书托管后，我需要做什么？
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析...
Postmaster账号是什么？
本文主要介绍邮箱管理平台和postmaster账号的概念。Postmaster账号是什么？...阿里邮箱管理平台是什么？...下图为邮箱管理平台界面：说明 阿里邮箱管理平台仅支持网页端使用。建议使用谷歌（Chrome）浏览器以获得更好的使用体验。
使用场景
若使用 ACM 进行配置管理，应用的配置信息的管理、发布都通过 ACM 实现，配置的发布不再需要与应用打包为一体。在新版本的配置发布后，在所有应用立即生效，如下图所示。ACM 作为配置中心为微服务带来以下好处：集中管理所有配置，在应用...
财务管理
概述 财务管理没有特殊化定义，依然是企业经营中的账单、资金、费用、发票等财资票税方面的管理；但企业上云用云相较于自建模式，财务管理所需面临的挑战与变化会有较大变化。通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
移除云账号类型的成员
执行结果 移除成功后，该成员将产生以下影响：该成员将作为独立的阿里云账号存在，不再被资源目录的管理账号管控，也不再受到资源目录任何管控策略的影响。该成员的付款关系不会发生变化，如需更新当前账号的付款关系，请至财务系统处理。...
产品架构
人脸搜索 搜索与指定图片最相似的前N张图片，结果按相似度降序排列，可用于会员管理、相册分类、目标人员搜索等场景。人脸对比 比较两张图片中分别最大的两个人脸的相似度，可用于身份识别验证等场景。图片盲水印 为图片添加图片或文字类型...
API概览
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
云账号切换为资源账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色...禁用后，您可以通过资源目录的管理账号创建RAM用户并授予最小权限统一访问该成员。
什么是智能媒体管理
阿里云智能媒体管理（Intelligent Media Management，简称IMM），场景化封装数据智能分析管理，为云上文档、图片、视频数据，提供一站式数据处理、分析、检索等管控体验。产品概述 智能媒体管理针对不同行业的业务场景封装整合完整的处理...
功能特性
资源共享的功能特性 资源目录的管理账号或成员都可以将自己的资源共享给其他成员。一次可以将多个资源共享给多个成员。对于无效的共享记录，会在48~96小时内被系统自动删除。标签的功能特性 标签控制台 通过标签控制台您可以进行标签创建、...
添加RAM身份并授权
企业客户将资源分组之后，分配管理员独立管理，并由管理员负责为具体操作人员分配资源组内的权限。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源...
产品优势
通过一方集成，您可以很容易的使用KMS主密钥加密和控制您存储在这些服务中的数据，帮助您保持对云上计算和存储环境的控制，而您只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。...RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。...就可以通过该RAM用户扮演成员RAM角色...
产品优势
通过一方集成，您可以很容易的使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 ...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。...RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。...就可以通过该RAM用户扮演成员RAM角色...
控制台首页
针对目前多入口、碎片化的产品控制台导致用户使用成本上升的问题，我们在阿里云全局控制台首页进行了针对性的优化，结合云卓越框架，以用户实际工作场景为出发点，为用户提供了场景化的管理服务，包括关注全局管控场景、资源管理场景、稳定...
成员登录阿里云控制台
就可以通过该RAM用户扮演成员RAM角色（ResourceDirectoryAccountAccessRole）的方式登录到成员的控制台。...通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并...
使用云SSO统一管理企业多账号的身份和权限
本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在RD成员（Sandbox Account）上部署访问配置，该访问配置仅定义了VPC的管理权限，实现云SSO的用户（user1）仅能访问RD成员（Sandbox Account）中的VPC资源。...
概述
为了满足用户对文件元数据的采集、分析、查询等需求，智能媒体管理IMM推出了元数据管理功能。本文介绍元数据管理的应用场景、使用流程等。功能简介 使用智能媒体管理服务时，在授权允许的情况下，元数据管理功能可以根据您的需求分析存储在...
配置用户权限
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。更多信息，请参见 什么是访问...
禁用标签策略
禁用资源目录标签策略 您可以使用资源目录的管理账号按照以下步骤禁用资源目录标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略>策略库。在 策略库 页面的右上角，单击 禁用资源目录标签策略。在 禁用标签策略 对话框，选中 资源...
产品对比
但是由于它是强一致的管理类应用，因此其可用性和性能在某些场景会受到一定影响。Spring Cloud Config Server 和 ACM 类似，Spring Cloud Config Server 为服务端和客户端提供了分布式系统的外部配置支持。配置服务器为各应用的所有环境...
查看管控模式
背景信息 数据管理DMS 提供 自由操作、稳定变更、安全协同 三种管控模式，有关各管控模式的具体说明，请参见 管控模式介绍。操作步骤 登录 数据管理DMS 5.0。查看单个实例的管控模式。在DMS控制台页面左侧的实例列表区域的搜索栏中，搜索...
FAQs
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
账户访问控制
{"Version":"1","Statement":[{"Action":["oos:List*","oos:Get*","oos:CreateTemplate","oos:UpdateTemplate","oos:ValidateTemplateContent"],"Resource":"*","Effect":"Allow"}]} 策略示例三：系统运维管理 的管理员权限。{"Version":"1...
在批量执行命令中使用加密参数
利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台...
用户管理
租户管理员：租户的管理者，拥有本租户内的所有权限。租户一般用户：注册、管理应用，通过应用的AK调用数据服务。租户数据资产管理员：管理租户内各类资产的编目、公开和权限审批。租户运维人员：监控租户内所有工作组内任务的运行状态，并...
用户管理
租户管理员：租户的管理者，拥有本租户内的所有权限。租户一般用户：注册、管理应用，通过应用的AK调用数据服务。租户数据资产管理员：管理租户内各类资产的编目、公开和权限审批。租户运维人员：监控租户内所有工作组内任务的运行状态，并...
开通产品
使用智能媒体管理可以进行文档的格式转换和预览，图片的内容识别、人脸检测、二维码检测等。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于如何开通新版智能媒体...
RAM和STS介绍
如，某人在公司的角色是员工，在家里的角色是父亲。同一人在不同的场景扮演不同的角色。在扮演不同角色的时候，拥有对应角色的权限。角色本身并不是一个操作的实体，只有用户扮演了该角色之后才是一个完整的操作实体。并且，一个角色可以被...
常见问题-FAQ
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
基础概念
通过本文您可以了解智能媒体管理的基本概念，例如项目、数据源等。重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理的基本概念，请参见 基本概念。...
- 产品推荐
- 这些文档可能帮助您