组织管理
组织是公司管理员工的树状结构体，每个组织包含两部分公司和组织节点，每个节点下都可挂载子节点和员工 组织管理 创建项目时使用组织管理能力 点击组织管理的卡片 左侧部门树中进行企业组织的管理 开发API 接口名称 接口描述 createCompany...
产品对比
产品对比 以下表格详细描述了 ACM 与 etcd、ZooKeeper 和 Spring Cloud Config 在应用配置管理方面的区别。产品 ACM Spring Cloud Config Server ZooKeeper ETCD 配置修改 直接在 ACM 控制台上进行配置修改 一般在 Git 仓库上进行配置修改 ...
CreateCertificateForPackageRequest-请求创建证书
申请 OV 证书时，您必须先在 数字证书管理服务控制台 的 信息管理模块添加公司信息，具体操作，请参见 管理公司信息。申请 DV 证书时，无需添加公司信息。申请 OV 证书时，如果您在此处设置了公司名称，则表示使用 信息管理模块中对应的...
资源目录分级管理解决方案
集团往往有多个子公司，集团云管团队希望将部分管理权下放，由各子公司的管理员管理对应子公司的目录组织，各子公司之间互不影响，从而在隔离的前提下，提升管理效率和灵活度。本文将提供一个示例，假设Y公司有两个业务部门，分别为业务...
资源分组和授权
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。公司A有如下解决方案：多账号方案 可以满足项目独立管理：公司A注册3个阿里...
标签设计最佳实践
为了满足上述需求，该公司从以下几个方面进行了标签设计。需求 标签设计 说明 检索和管理资源 为所有资源创建并绑定以下3个层级的标签：department：资源的部门归属信息 project：资源的项目归属信息 environment：资源环境信息 如果企业的...
IT服务：SAE支持石家庄掌讯应用极速上云
第三层的应用管理方面，将自建的微服务架构迁移到SAE，一站式全托管的管理界面，为应用提供开箱即用的生命周期管理、可观测等功能，降本增效。第四层的底层资源方面，因为使用了SAE，石家庄掌讯无需运维IaaS层和K8s集群等底层细节，只需以...
资源目录概述
企业可依赖目录结构进行账号与资源的集中管理，满足企业在网络部署、账单结算、用户权限、安全合规和日志审计等方面的统一管控要求。具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
财务管理
概述 财务管理没有特殊化定义，依然是企业经营中的账单、资金、费用、发票等财资票税方面的管理；但企业上云用云相较于自建模式，财务管理所需面临的挑战与变化会有较大变化。通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业...
OOS操作ECS分组资源的权限策略管理
解决方案 为满足上述场景，权限管理要分两方面，OOS资源操作和ECS资源操作：OOS方面的权限策略包括对模板的执行权限、对执行的查询权限。ECS方面权限策略为对标签TagKey:TagValue下实例的操作权限，且操作权限仅限于模板中涉及的API。以上...
什么是云上Landing Zone
例如，某跨国企业使用阿里云支撑公司多个业务系统，其中包含公司的互联网业务和ERP，以及内部的OA等系统，这些系统由不同的团队负责。为了更高效地使用云，公司成立新的“云平台”部门负责和云的对接。“云平台”的内部定位是公司负责提供...
众安国际的上云Landing Zone之旅
针对如上提到云治理的需求，我们思考可以通过两种治理方式来实现：（1）自主研发云管平台 如果公司自主研发云管理平台，有定制化好、贴合本公司使用模式等优点，但复杂度会随使用云产品的变化而增加，难以满足业务的敏捷性。同时对接的云...
资源组设计最佳实践
部门/人员 需求 实现方式 相关文档 权限管理员 精细化访问控制 公司负责人使用 访问控制（RAM），对不同的公司人员赋予不同的资源组权限，实现权限的精细化控制。RAM资源分组与授权 业务部 检索和管理资源 业务开发人员使用 资源中心，按照...
中兴通讯的Landing Zone：“一站式”云上管理及治理
总结 中兴通讯在集团信息安全部和技术部的联合努力下完成了云上统管IT治理，对存量业务进行了更好的管理及治理，未来还会在以下几个方面进一步精进管理水平，并持续迭代IT治理能力。运维自动化，未来 云上运维需要更全面的自动化。包括网络...
利用配置中心规范构建 PaaS 服务配置
这种方法使所有应用采用同一（子）公司的 AK/SK（或类似认证体系密钥），因而简化了部署，有效隔离了不同集群的配置，降低了配置复杂性。DataID:mq.global.qos Group:Trading DataID:mq.global.qos Group:ProductCategory 全局配置以全局...
数据管理服务协议
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
什么是应用配置管理ACM？
所有配置监听、更改和版本信息自动记录在案，增强了审计、版本管理和诊断等方面的能力。ACM与Nacos的关系 Nacos 是ACM的开源产品，致力于打造一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。目前，Nacos主要包含两大...
使用资源组和云监控实现不同业务线资源的监控管理
该企业希望能够根据业务线对资源进行监控，一方面能够从业务视角对资源进行集中监控管理；另一方面能够对不同业务线设置不同的报警规则。操作步骤 创建资源组，然后将资源转入到资源组。登录 资源组控制台。创建资源组。本示例中，将分别...
应用跨地域访问KMS实例
查询KMS实例所在的VPC 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。定位到目标实例，单击 操作 列的 管理。在详情页面下方的 多VPC 页签，查看实例所属的VPC。查询KMS实例的私网IP 您可以通过如下...
申请证书时需要提交的信息
数字证书管理服务会保存新建的公司信息，方便您下次使用。关于新建公司的具体配置，请参见 新建公司信息。如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系方式需与公司企业名称保持一致。营业执照 选择 公司 后，系统自动...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
伙伴账号体系介绍
为减少管理负担，建议拥有一个伙伴管理账号即可。每个伙伴账号佣金独立核算，分别发放至各伙伴账号 伙伴等级评定以公司维度（所有伙伴账号指标加总）进行评定 伙伴管理员账号可以查看公司的“伙伴等级”和所有伙伴账号“业绩”汇总，无法...
云上成本管理框架
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
防泄露数字水印
例如公司内网页面的员工姓名和工号，对外文档内的公司签名等。在DMS数据管理中，明水印由用户名以及一个四位的随机ID组成，如下图所示。暗水印（隐形水印）：阿里安全团队自研的肉眼不可见数字水印技术，将水印内容通过特殊技术隐藏在载体...
资源目录、资源组与标签的区别和联系
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
全景视角
DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限，近一周新增敏感字段及风险，元数据采集等方面的情况...
账单域API使用手册
API选择方案 控制台功能对应API 数据字段对应API汇总 各数据源产商品字段对比 常见FAQ 典型场景最佳实践 随着云上业务体量和业务场景复杂度的增加，许多企业在“多组织跨部门管理效率”，“精细化管理质量”以及“云上成本”等方面面临着...
数据管理
数据管理DMS是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪、BI图表、性能与优化和服务器管理于一体的数据管理服务。
密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
管理控制台
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。
智能媒体管理
智能媒体管理针对不同行业的业务场景封装整合完整的处理能力，提供文档的格式转换及预览，图片的内容识别、人脸检测、二维码检测、人脸搜索等功能，适合媒资管理、智能网盘、社交应用、图库图床等开发者使用。智能媒体管理可以结合对象存储...
物联网络管理平台
物联网络管理平台，是阿里云面向物联网领域开发人员推出的网络管理平台，旨在帮助开发者搭建无线空口数据通道，实现终端（如传感器等）数据通过无线技术上报云端。物联网络管理平台可与阿里云物联网平台搭配使用，确保参与物联网开发的每个...
资源管理
阿里云资源管理（Resource Management）服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源共享、资源组、标签和资源中心。
部署私有代码到应用管理
应用管理集成了云效的流水线发布能力，用户可以配置CICD流水线，完成从源代码的编译、测试到部署到应用分组的过程。当前的流水线模板都是从源代码编译开始，要求用户允许云效访问源代码。用户A计划在应用管理平台部署用户B提供的软件。但B...
系统运维管理
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
全局流量管理
全局流量管理通过DNS实现应用服务的就近访问接入、多地址负载均摊，同时根据健康检查进行DNS Failover，实现应用服务的同城多活故障隔离和异地容灾。
应用配置管理（文档停止维护）
应用配置管理（Application Configuration Management，简称 ACM），是一款在分布式架构环境中对应用配置进行集中管理和推送的工具类产品。目前已进入下线状态，将于2022年11月22日停止全面支持。所有配置管理相关的需求由MSE中的Nacos承接...
- 产品推荐
- 这些文档可能帮助您