CreateCertificateForPackageRequest-请求创建证书
申请 OV 证书时，您必须先在 数字证书管理服务控制台 的 信息管理模块添加公司信息，具体操作，请参见 管理公司信息。申请 DV 证书时，无需添加公司信息。申请 OV 证书时，如果您在此处设置了公司名称，则表示使用 信息管理模块中对应的...
资源目录分级管理解决方案
Y公司企业管理员（如财务同学）申请阿里云账号并进行企业实名认证，然后开通资源目录，并创建两个名为 业务部门1 和 业务部门2 的资源夹。具体操作，请参见 开通资源目录、创建资源夹。开通资源目录的账号即为管理账号。创建RAM用户 Mike，...
资源分组和授权
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。公司A有如下解决方案：多账号方案 可以满足项目独立管理：公司A注册3个阿里...
FinOps成本管理服务内容说明
1.服务概述 阿里云成本管理服务基于FinOps理念，结合阿里云成本管理模型，成本运营平台以及顾问式培训指导，全方位赋能企业客户云成本分析，优化和运营能力，提升云支出的透明度、合理性和可预测性，充分发挥云计算的效能和价值。...
Quick BI 产品公共云配套服务标准
现场培训：乙方提供相关专家的现场标准产品操作培训，现场培训时间不超过1天（5个小时），甲方应积极配合协助乙方进行现场培训工作，包括邀约相关人员及地点安排，培训具体时间以甲乙双方约定为准，原则上订购该服务1年内有效，超出时间未...
管理公司信息
说明 如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系方式需与公司企业名称保持一致。部门 申请证书的公司部门名称。公司类型 公司的注册类型，可选值：私营个体、商业企业、政府实体、非营利组织。公司电话 公司的联系方式...
资源组设计最佳实践
背景信息 当企业在云上的资源规模不断扩大时，需要及时对云上资源进行分类管理，进而提升资源管理效率，降低运维风险，减少不必要的成本浪费。资源组是在阿里云账号下进行云上资源分类管理的一种机制，一个资源必须且只能属于一个资源组。...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
资源目录概述
具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务环境在云上构建企业的目录结构。集中管理企业的账号和资源 当企业拥有多个阿里云账号时，企业希望可以集中管理这些账号和资源。资源...
什么是管理控制台
安全的管控平台企业：您可以通过RAM访问控制为员工开启管理控制台的访问权限，控制员工拥有的权限，并在公司允许的环境下访问控制台。在进行删除、重启等高风险的操作时，触发风险控制流程，全面保证登录和操作的安全性。核心功能 管理控制...
基本概念
资源夹 资源夹是资源目录内的组织单元，通常用于指代企业的分公司、业务线或产品项目。每个资源夹下可以放置成员，并允许嵌套子资源夹，最终形成树形的资源组织关系。成员 成员是通过资源目录创建出来的资源账号，该资源账号用于承载您在...
应用场景
您可以依赖设定的目录关系对资源进行统一管控，解决以下场景中的问题：按照企业的多个分公司、部门的组织关系进行资源管控。例如：资源配置、访问权限以及操作追踪等企业安全生产管理。按照业务所需的项目来配置目录结构，实现企业对项目的...
相关协议
欢迎使用阿里云交易和账单管理OpenAPI（英文名称BSS OpenAPI，简称BOA）。您开通BOA服务前，请您仔细阅读阿里云在www.aliyun.com网站上公布的相关规范、规则和使用流程以及本服务条款的全部内容。阿里云交易和账单管理OpenAPI服务条款 如果...
防泄露数字水印
用户或企业拥有大量敏感数据资产，如果发生泄露将造成重大经济损失。为此，DMS数据管理重磅推出防泄露数字水印功能，支持在DMS控制台上添加可见与不可见的数字水印，可大幅提升数据安全性。该项技术由阿里安全团队和策略团队支持，具有极高...
阿里云应用配置管理免费试用服务条款
欢迎您申请试用阿里云应用配置管理 在您申请试用阿里云应用配置管理之前，请您仔细阅读 www.aliyun.com 网站上公布的相关规范、规则和使用流程以及阿里云应用配置管理免费试用服务条款的全部内容。如果您不同意本服务或本服务条款的任意...
部署私有代码到应用管理
应用管理集成了云效的流水线发布能力，用户可以配置CICD流水线，完成从源代码的编译、测试到部署到应用分组的过程。当前的流水线模板都是从源代码编译开始，要求用户允许云效访问源代码。用户A计划在应用管理平台部署用户B提供的软件。但B...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
购买及启用合规CA
管理员⾝份证号码 企业管理员的身份证号码。申请表 上传合规根CA的申请表。具体操作步骤如下：单击 下载模板，下载申请表。打印申请表。填写纸质申请表，确保表中信息无误后，在申请表加盖公章处，加盖办理公司的实体公章。扫描或拍照已...
管控模式
需要企业合规管理。安全协同实例默认开启安全托管，可免密登录。计费方式 管控模式 费用说明 自由操作 永久免费 稳定变更和安全协同 会产生费用，付费模式支持包年包月和按量付费。费用的详细信息及购买DMS服务的具体操作，请参见 商品类型...
功能特性
资源目录的功能特性 根据企业的业务环境自行搭建目录结构 企业在全球的业务发展中，需要建立不同的分公司或部门。资源目录可以解决企业在每个地域的差异化业务问题、满足对云上资源的使用以及不同的采购与监管要求。多元化的业务环境下，...
数据库运维安全管理最佳实践
本文通过 云原生数据库PolarDB MySQL版（可适用于其他云数据库类型）、云账号RAM账号、DMS企业版（已升级为“安全协同”管控模式）为例组建云数据...同时，DMS产品也支持管理ECS自建数据库、IDC自建数据库、第三方云公司等其他来源的数据库。
使用资源目录快速搭建企业的多账号资源结构
步骤二：创建资源夹 资源夹是资源目录中的组织单元，通常用于指代企业的分公司、业务线或产品项目等。每个资源夹下可以放置成员，并允许嵌套子资源夹，最终形成树形的资源组织关系。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源...
使用场景
ACM 产品从 2008 年开始就被大量应用于阿里巴巴内部应用的配置管理。ACM 不仅适用于微服务、分布式架构下的配置管理、服务治理，在大数据等场景下也可灵活运营。本文选取典型的场景案例进行详细介绍。迁移到MSE Nacos ACM进入下线状态，...
标签设计最佳实践
标签设计 说明 检索和管理资源 为所有资源创建并绑定以下3个层级的标签：department：资源的部门归属信息 project：资源的项目归属信息 environment：资源环境信息 如果企业的组织架构层级比较深，可以考虑更高层级的标签，例如：分公司...
资源组分账
资源分组管理之后，通过创建对应的财务单元，将资源组对应到财务单元，实现按资源组分账。背景信息 某游戏公司A正在开发3款游戏项目，每个游戏项目都会用到多种资源。目前公司A只有1个账号，该账号下有超过100个ECS实例。财务部门希望能够...
资源目录、资源组与标签的区别和联系
如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
OOS操作ECS分组资源的权限策略管理
分别创建OOS管理策略和ECS管理策略，策略内容如下：说明 需将策略中的$AliyunMasterAccountID、$TagKey、$TagValue、$RegionID修改为您所使用的阿里云主账号、ECS设置的tag以及使用的地域。OOS管理策略：{"Statement":[{"Action":["oos:...
行级管控
数据管理DMS行级管控可实现所有已接入DMS的非NoSQL数据库类型的统一行级权限管控，可以解决不同人员只允许访问不同数据行的问题。例如，销售经理只能查看本人所负责地域的数据，不能查看全部地域数据。前提条件 实例的管控模式为安全协同。...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
收费证书申请补全信息注意事项
公司名称：公司名称要与营业执照上的公司名称保持完全一致。公司电话：非常重要，公司电话最好写成第三方公共信息平台（114）上可查到的电话或者工商局登记的电话，签证人员通过该电话直接或间接（请接电话人员提供证书联系人电话号码）...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
客户案例
百姓网为用户提供涵盖生活服务、招聘求职、房屋租售、二手车买卖、二手交易、教育培训、同城交友等一站式本地生活服务信息平台，同时为中小微商户建立全方位的精准营销解决方案。业务挑战 用户在进行数据库迁移时遇到以下困难：跨云迁移，...
专用条款
本专用条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之专用...
创建资源夹
资源夹是资源目录内的组织单元，通常用于指代企业的分公司、业务线或产品项目。Root资源夹位于资源目录的顶层，没有父资源夹，您可以在Root资源夹下嵌套创建子资源夹，资源夹中放置成员，最终形成树形的资源组织关系。使用限制 关于创建...
数据管理服务协议
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
- 产品推荐
- 这些文档可能帮助您