权限列表
管理员类型 申请开票权限，月账单的开票申请 统一结算权限 unifiedsettlement 管理员类型 统一结算权限 资产共享设置权限 assetsharing 管理员类型 资产共享设置权限 信控额度设置权限 setcredit 管理员类型 对管理的各账号下信控额度设置...
《互联网站管理工作细则》（信部电[2005]501号）
（七）应建设必要的业务管理系统，满足行业主管部门对网站管理的要求。（八）做好用户记录留存、有害信息报告等网络信息安全管理工作。（九）配合省通信管理局开展互联网站年度审核工作。（十）配合省通信管理局对违法违规网站依法进行查处...
人工轮转主密钥
云产品服务端加密场景 云产品通过集成KMS API，可以对其管理的数据进行服务端加密。云产品服务端加密的场景，从密钥轮转角度可能出现以下情形：KMS侧配置自动轮转策略对云产品服务端加密产生效果 这种情形通常是因为云产品配置指定CMK加密...
应用场景
作为首席安全官（CSO），我既需要满足一些合规标准中对密钥管理的直接要求，也需要利用密码技术去满足更多针对应用和信息系统安全的要求。信息系统满足合规要求 服务提供商 使用第三方加密作为服务的安全能力。作为ISV服务提供商，用户要求...
节点分组
添加节点入网 在节点分组中添加节点，实现对节点的管理。物联网络管理平台支持单个添加、批量添加节点。登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>节点分组。在 节点分组 页面，单击待添加节点的节点分组对应 操作 列的 ...
资源组设计最佳实践
使用资源组对资源分类管理后，该公司成功满足了不同职能人员对资源管理的需求。部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化...
企业权限与角色管理
服务授权管理 创建服务授权 对阿里云的服务授权（如 ECS、OSS等）的操作权限 所有管理权限 流水线模板管理 创建流水线模板 对 流水线模板管理 的操作权限 所有管理权限 变量组管理 创建变量组 对 通用变量组 的操作权限 所有管理权限 标签...
创建地址池
地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。概述 地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供...
数据管理DMS中添加自建MySQL数据库时出现“not ...
您需要先在自建MySQL数据库中对数据管理DMS的IP地址进行授权，然后重试登录。关于授权，有下列两种方案：允许单个IP地址访问在自建MySQL数据库中对登录用户进行授权，允许被拒绝的IP地址访问自建的MySQL。具体步骤如下。说明 数据管理DMS...
敏感数据保护概览
敏感数据保护功能仅对在DMS管理的数据库生效，对应用程序接口等其他端不生效。使用敏感数据保护功能不影响源数据库的数据。例如，对在DMS管理的 RDS MySQL 数据库数据进行脱敏，脱敏效果仅在DMS可见，不影响您的源数据库数据。功能特性 ...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
管理敏感数据
注意事项 敏感数据保护功能仅对在DMS管理的数据库生效，对接口等其他端不生效。使用敏感数据保护功能不影响您的源数据库数据。例如，对在DMS管理的 RDS MySQL 数据库数据进行脱敏，脱敏效果仅在DMS可见，不影响您的源数据库数据。设置敏感...
资源角色
数据管理DMS提供了4种资源角色，包括实例DBA、实例Owner、数据库Owner、表Owner。本文介绍各资源角色具有的权限。资源角色名 说明 权限 实例DBA 每个实例只能有一个DBA。系统角色为DBA、管理员的用户可以编辑调整实例DBA。可查看实例上每个...
创建地址池
概述 地址池是全局流量管理对应用服务的地址进行管理的功能。一个地址池，代表一组提供相同应用服务IP地址或域名。设置方法 登录 云解析DNS控制台。在左侧导航栏点击 全局流量管理，在目标实例列表 操作 区域，点击 配置。选中 地址池配置 ...
可信服务概述
然后基于资源目录的组织结构选择需要统一管理的成员，并对已选中的成员进行业务管理。不同可信服务的操作不一样。具体操作，请参见 支持的可信服务 的相关文档列。支持的可信服务 可信服务 可信服务标识 功能介绍 是否支持委派管理员账号 ...
参数概述
系统运维管理 支持对参数的存储和管理。简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称...
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
功能发布记录
本文为您介绍资源管理（Resource Management）服务主要功能的发布时间、发布地域和相关文档。2024年02月 功能模块 功能描述 发布时间 发布地域 相关文档 资源组 支持存量关联资源的跟随转组。如果您在跟随转组规则中选中 启动存量关联资源...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
资产管理规则
使用云安全中心的资产管理规则功能，可以通过设置不同资产管理规则的条件，将满足同一条件的服务器进行分组或者标签管理，帮助您提升资产管理的效率。本文介绍如何使用资产管理规则功能。限制条件 创建资产管理规则时，选择的分组或者标签...
全局配置
Cname接入域名：用于接入流量管理的Cname域名，请在DNS设置处将主域名使用cname记录指向此接入域名。主域名：主域名是用户访问应用服务使用的域名，请务必填写真实主域名。均衡策略：指域名解析对应多个IP地址时，采用负载平均分配策略，...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个...CNAME接入 全局流量管理服务配置好后并测试正常，需要将应用服务的业务域名通过CNAME记录指向全局流量管理的CNAME接入域名，以实现应用服务接入全局流量管理。
产品升级公告
产品能力范围扩大化：原运维编排服务提供的能力将变成「系统运维管理」的一个功能模块，叫自动化任务。升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包...
全局配置
什么是全局配置 全局配置是对全局流量管理实例的基本信息做配置，包括：实例名称、CNAME接入域名、主域名、均衡策略、全局TTL、报警通知组相关信息。功能说明 1.实例名称 实例名称是用户为便于记忆和识别该实例下的应用服务，输入并定义的...
基本配置
④ CNAME接入域名：用于接入流量管理的CNAME域名，请在 域名解析 页面将业务域名使用CNAME记录指向此接入域名。更多帮助可参考 CNAME接入域名使用说明。⑤ 全局TTL：指域名解析对应地址的生效缓存时间。⑥ 报警通知组：当业务出现异常时，...
用户反馈
您可以在这个页面查看终端用户在云智能App或自有App（自有App需使用了意见反馈插件）中提交的意见反馈，并对反馈进行收藏和在线回复。本文档主要介绍查看用户反馈意见，并在线回复反馈意见的操作。操作步骤 登录 生活物联网控制台。在控制...
在批量执行命令中使用加密参数
通过 什么是系统运维管理 的参数仓库，可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数，可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务（KMS），请参见 什么...
创建凭据
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
教程简介
2.云资源访问授权 首次使用全局流量管理，需要同意云资源访问授权，授权后全局流量管理产品将拥有对您云监控产品报警通知组的访问权限。注意：一个账号只需授权1次即可，如已完成授权操作，可以忽略此步骤 3.访问策略配置 使用全局流量管理...
被邀请方处理邀请
被邀请方收到邀请后，可以通过资源管理控制台、邀请邮件或站内消息查阅邀请信息，然后评估加入资源目录将产生的影响，最后选择接受或拒绝邀请。前提条件 请确保被邀请方未加入任何资源目录，一个阿里云账号只能加入一个资源目录。请确保被...
应用场景
本文为您介绍资源管理的主要应用场景。部署业务形态 资源目录可以帮助您建立与业务要求相匹配的目录关系，并将您的账号和资源分布在相应的位置，以实现资源和账号的业务形态部署。如果您的企业在阿里云拥有多个账号和大量云资源，您可以...
凭据管理快速入门
您是自行生成的SSH密钥对 请在生成密钥对的同时保存私钥和公钥。以使用 ssh-keygen 命令生成并保存3072位RSA密钥对为例。ssh-keygen-t RSA-b 3072-m PEM-f~/.ssh/sshKey_demo-N""执行完成后，会生成两个文件：~/.ssh/sshKey_demo：其中保存...
功能概述
1.CNAME接入域名 用于接入流量管理的cname域名，需要用户在DNS设置处将主域名使用cname记录指向此接入域名。自定义CNAME接入域名方法：选择一个本账号下的 已经使用阿里云DNS且绑定了付费实例 的公网域名，作为CNAME接入域名的后缀。2.均衡...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有一个管理账号。成员 成员是通过资源目录创建出来的资源账号，该资源账号用于承载您在阿里云...
通过OSS使用智能媒体管理
为OSS的存储空间（Bucket）绑定智能媒体管理项目后，通过OSS控制台或SDK可以使用智能媒体管理的功能，例如文档预览、人脸识别等。本文介绍通过OSS使用智能媒体管理的前提条件、注意事项和使用流程。重要 此文档已不再维护，建议您使用新版...
- 产品推荐
- 这些文档可能帮助您