应用场景
单个云账号：创建不同的资源组：您可以为各个资源组设置完全独立的管理员，不同的管理员在资源组内可以对用户、权限及云资源进行独立的管控。更多信息，请参见 RAM资源分组与授权。按项目分账：按资源组维度查看您的账单消费数据，以解决...
管理密钥
单击目标专属KMS基础版实例 操作 列的 管理。在 用户主密钥 区域，单击目标密钥 操作 列的 禁用。在 禁用密钥 对话框，单击 确定。成功禁用密钥后，密钥状态由 启用中 变为 已禁用。您也可以单击 启用，再次启用密钥。开启删除保护 当您为...
安全托管
员工不接触账密，不存在账密泄露风险。实例登录状态 登录状态易失效。24小时断开数据库连接。免登录，有权限可直接使用。管理多账号多数据库 不易管理，需要账号与数据库配套管理。使用阿里云账号或域账号认证访问数据库。数据库权限管理 ...
为什么资源目录的很多功能不支持根用户（主账号）使用...
为企业员工分配对应的RAM用户，系统会记录RAM用户的操作行为，方便审计回溯。问题现象和解决方案 问题现象 解决方案 管理账号的根用户（主账号）无权登入成员账号。为管理账号创建一个RAM用户，授予资源目录的管理权限...
创建成员
资源目录会自动为成员创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。后续步骤 移动成员到指定资源夹：通过本文所述的方法创建的成员默认归属于Root资源夹，管理账号可以根据需要移动成员到...
查看凭据策略
按图形策略展示：展示您设置的管理者、使用者、其他账号使用者。说明 如果策略中除了管理者、使用者、其他账号使用者外，还有其他自定义的策略内容，这些自定义的策略仅可“按语法策略展示”。按语法策略展示：关于策略语句的详细介绍，请...
概览
为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...
查看密钥策略
按图形策略展示：展示您设置的管理者、使用者、其他账号使用者。说明 如果策略中除了管理者、使用者、其他账号使用者外，还有其他自定义的策略内容，这些自定义的策略仅可“按语法策略展示”。按语法策略展示：关于策略语句的详细介绍，请...
产品升级公告
但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理（CloudOps Orchestration Service,OOS）」，新产品名称更符合产品本身的定位和能力范围，即聚焦于云资源操作系统的管理和...
搜索资源
您可以使用资源目录的管理账号查看资源目录各成员的全局资源列表，也可以根据筛选条件按需搜索资源。查看资源列表 使用资源目录的管理账号登录 资源中心控制台。在左侧导航栏，选择 资源中心>跨账号资源搜索。查看资源目录中的资源列表。...
可编程对象
数据管理DMS支持变更存储程序（Stored Routines），并且提供了规范化的管理流程来管控变更操作历史记录，本文介绍如何完成存储程序变更。前提条件 支持的数据库类型：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、其他来源MySQL。SQL...
员工列表
详细操作指导请参见 产品创建及初始化。...登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。...在 批量导入 页面单击 下载...
创建资源组
使用RAM身份创建资源组后，该RAM身份会被自动授予新创建资源组范围内的AdministratorAccess权限，即该RAM身份担任该资源组的管理员，允许在该资源组内创建和管理资源。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。...
RegisterUser-录入新用户
接口说明 DMS 企业版用户的 管理员（即产品内【系统管理】-【用户管理】中的管理员角色的用户）都可以通过这个接口增加录入本企业的新用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
移除云账号类型的成员
执行结果 移除成功后，该成员将产生以下影响：该成员将作为独立的阿里云账号存在，不再被资源目录的管理账号管控，也不再受到资源目录任何管控策略的影响。该成员的付款关系不会发生变化，如需更新当前账号的付款关系，请至财务系统处理。...
邀请阿里云账号加入资源目录
请确保被邀请方不存在待确认状态的邀请记录，...资源目录会为该成员自动创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。管理账号可以调整该成员在资源目录中的位置。相关文档 被邀请方处理邀请
什么是资源管理
支持可视化的管理入口。支持统一的搜索入口。支持标签编辑器，帮助您批量分配、编辑和查询标签。标签由一对标签键和标签值组成，您可以为云资源创建和绑定标签，借助标签能力完成如下任务：使用标签快速查找资源。使用标签分账。使用标签...
云账号切换为资源账号
前提条件 为确保系统可以记录到管理操作的具体操作者，请使用管理账号下具有资源目录管理权限（AliyunResourceDirectoryFullAccess）的RAM用户或RAM角色...禁用后，您可以通过资源目录的管理账号创建RAM用户并授予最小权限统一访问该成员。
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
管理KMS实例
定位到目标KMS实例，单击 操作 列的 管理，在实例详情页开启 安全审计。在 配置安全审计 对话框，选择 日志存储位置，然后单击 确定。启用安全审计后，将在1小时内生成并投递审计日志。续费KMS实例 登录 密钥管理服务控制台，在顶部菜单栏...
使用场景
若使用 ACM 进行配置管理，应用的配置信息的管理、发布都通过 ACM 实现，配置的发布不再需要与应用打包为一体。在新版本的配置发布后，在所有应用立即生效，如下图所示。ACM 作为配置中心为微服务带来以下好处：集中管理所有配置，在应用...
登录DMS的账号
是否开启RAM权限校验 是否开启 说明 开启（默认）具有AdministratorAccess权限策略的RAM用户，会被初始化为DMS的管理员。如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM...
通过OSS使用智能媒体管理
为OSS的存储空间（Bucket）绑定智能媒体管理项目后，通过OSS控制台或SDK可以使用智能媒体管理的功能，例如文档预览、人脸识别等。本文介绍通过OSS使用智能媒体管理的前提条件、注意事项和使用流程。重要 此文档已不再维护，建议您使用新版...
利用定时开关机节省成本
什么是OOS 系统运维管理 OOS（CloudOps Orchestration Service），简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景...
可信服务概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
功能特性
资源共享的功能特性 资源目录的管理账号或成员都可以将自己的资源共享给其他成员。一次可以将多个资源共享给多个成员。对于无效的共享记录，会在48~96小时内被系统自动删除。标签的功能特性 标签控制台 通过标签控制台您可以进行标签创建、...
在批量执行命令中使用加密参数
利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台...
CADT权限管理介绍
两个RAM用户创建完成后如下图所示：步骤二：创建资源组 本文创建两个资源组：开发环境（dev）和测试环境（test），分别对应开发人员和测试人员的操作环境，实现资源的隔离。在CADT 权限管理 页面单击 创建资源组。按照标签顺序依次填写创建...
什么是应用配置管理ACM？
应用配置管理ACM（Application Configuration Management）是一款在分布式架构环境中对应用配置进行集中管理和推送的产品。凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境...
产品优势
通过一方集成，您可以很容易的使用KMS主密钥加密和控制您存储在这些服务中的数据，帮助您保持对云上计算和存储环境的控制，而您只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题...
多账号共享KMS实例
资源使用者如果需要创建RAM、RDS、ECS凭据，请通过 智能在线 联系技术支持人员升级KMS实例。地域限制 资源使用者不支持跨地域使用KMS实例。例如，KMS实例在 华东1（杭州）地域，资源使用者创建的密钥只能用于 华东1（杭州）地域的云产品...
产品架构
人脸搜索 搜索与指定图片最相似的前N张图片，结果按相似度降序排列，可用于会员管理、相册分类、目标人员搜索等场景。人脸对比 比较两张图片中分别最大的两个人脸的相似度，可用于身份识别验证等场景。图片盲水印 为图片添加图片或文字类型...
资源组概述
运维管理 使用资源组和云监控实现不同业务线资源的监控管理 资源编排服务（ROS）基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS...
添加RAM身份并授权
企业客户将资源分组之后，分配管理员独立管理，并由管理员负责为具体操作人员分配资源组内的权限。前提条件 您是阿里云账号（主账号）或拥有资源组管理权限的RAM用户。背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源...
API概览
资源目录（2020-03-31）...SendVerificationCodeForEnableRD 通过新创建的管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机发送验证码。GetResourceDirectory 调用GetResourceDirectory获取资源目录信息。...
使用云SSO统一管理企业多账号的身份和权限
本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在RD成员（Sandbox Account）上部署访问配置，该访问配置仅定义了VPC的管理权限，实现云SSO的用户（user1）仅能访问RD成员（Sandbox Account）中的VPC资源。...
产品优势
通过一方集成，您可以很容易的使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，无需实施复杂的加密措施。同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 ...
产品对比
但是由于它是强一致的管理类应用，因此其可用性和性能在某些场景会受到一定影响。Spring Cloud Config Server 和 ACM 类似，Spring Cloud Config Server 为服务端和客户端提供了分布式系统的外部配置支持。配置服务器为各应用的所有环境...
CreateCertificateForPackageRequest-请求创建证书
您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 如何配置域名授权验证？DNS 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。调用 API 的请求格式，请参见本文 示例中的...
成员登录阿里云控制台
登录方式 登录方式 描述 适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体...
- 产品推荐
- 这些文档可能帮助您