名词解释
配置推送 配置管理中，常需要配置管理系统将配置的变更分发到相关的系统，从分发到配置生效的过程称为配置推送。推送轨迹 从配置变更，配置推送到配置生效过程的整个轨迹称为推送轨迹。通过查看某个配置的推送轨迹，我们可以获知一个配置...
默认角色
结合常见的业务场景、企业管理风险等因素，系统定义了默认角色。默认角色 客户可以使用默认角色快速完成账号的授权，也可以根据实际业务需要，对角色相关信息进行个性化修改，具体可见“角色修改”。您在开通企业账号中心或升级到企业账号...
补丁管理原理介绍
补丁基线在zypper上的工作原理 在sles/opensuse系统上,zypper 通过 patch 来管理系统补丁，您可以通过zypper list-patches来获取适用于系统的补丁，补丁是修复一组特定软件包的集合，它有以下属性：status not needed 不需要 applied 已...
轮转通用凭据
轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的App Secret所在版本会被标记为 ACSCurrent。ACSCurrent 标记的上一个版本被自动标记为 ACSPrevious。...
产品原理
首先 全局流量管理（GTM）是基于网络/区域的智能解析，以及ping、tcp、http(s)三种方式的健康检查，最终实现灵活快速的构建同城多活...因此，终端用户访问时可以通过全局流量管理系统自动的获取最佳的应用服务，并保障用户访问的连续不中断。
账号邀请
企业管理员邀请成员账号接受管理。1、登录企业账号中心控制台，选择左侧导航栏中的“组织与账号”。2、在组织目录中点击组织节点“未邀请”，在右侧的列表中，选择一个账号点击“邀请管理”，...5、邀请完成后，管理员可以取消邀请，见下图：
转发路由器地址段
查看转发路由器地址段分配详情 为转发路由器添加地址段后，在您创建VPN连接时，系统将从转发路由器地址段中为IPsec连接分配IP地址，您可以在转发路由器 基本信息 页签查看地址段的分配详情。登录 云企业网管理控制台。在 云企业网实例 页面...
角色创建
企业管理员创建自定义角色。1、您可以登录企业账号中心控制台，选择左侧导航栏中的“角色与权限”，在右侧的列表页，点击“创建角色”按钮，如下图所示：2、填写角色信息：角色名称：填写角色名称，不要超过16个字符。角色说明：填写角色的...
RegisterDelegatedAdministrator-添加委派管理员账号
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在...
作为项目管理员使用云效项目管理 Projex
如果检索不到所需字段，可跳转至 基本信息管理 新建字段（具体企业级字段管理权限），或者联系企业管理员添加。3.内容模板设置 内容模板在配置后，新建的工作项会自带内容格式。将用户加到项目 首先确保用户已经在企业成员里，点击右上角...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
管理三权分立系统账号
在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理>账号管理。在...
GTM如何实现同城容灾
同城双活容灾架构，是指在同城建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理能力并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下...
系统管理
您可以通过Workbench的系统管理功能，对Linux实例操作系统上的用户、历史登录日志、系统服务等进行管理。您也可以根据需要为Linux系统创建Crontab定时任务，使系统按照设置的时间间隔定时执行命令。本文为您介绍使用Workbench的系统管理...
自定义路由表
背景信息 企业版转发路由器创建完成后携带一张系统（默认）路由表，支持在企业版转发路由器中创建自定义路由表。基础版转发路由器只包含一张系统（默认）路由表，不支持创建自定义路由表。关于如何查看转发路由器版本，请参见 查看转发路由...
借助资源组进行权限管理
直接使用RAM和借助资源组进行权限管理对比 对比 直接使用RAM权限管理 借助资源组进行权限管理 使用场景 适用于细粒度的权限管理场景 适用于粗粒度的权限管理场景 原理 使用该企业的云账号在RAM控制台中分别为部门deptA和deptB创建RAM用户...
元数据
DBA或管理员还可以在 系统管理>实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
变更证明
获取途径 企业名称发生变更时，需向对应省份工商行政管理部门报备变更，更新企业变更后的最新信息。变更企业信息需提供变更证明，变更证明有电子版、纸质版或国家企业信用信息公示系统查询截图等形式，您可通过以下三种途径获取变更证明。...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
安全规则
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
管理EDAS内置权限（不推荐）
为了能够统一管理EDAS和其他阿里云产品的权限，EDAS已经支持将内置权限管理迁移到RAM。在未完成迁移前，您可以继续使用EDAS内置的权限管理操作。背景信息 EDAS目前处于EDAS内置权限管理与RAM权限管理共存的过渡状态，目前您的RAM用户或子...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。VPN配置 配置企业VPN网关，连接协议以及支持的认证方式。设备管理 员工在终端安装应用后通过账号注册可信设备。通过控制台管理（状态同步、锁定、挂失、删除等）...
管理企业码
本文为您介绍企业码的基本操作。背景信息 企业码是由5位大小写字母和数字组成的字符串。企业码分为默认企业码和自定义企业码，其关系如下所述：默认企业码：系统自动为每一个阿里云账号生成一个默认企业码，默认企业码全球唯一。每一个智能...
基本概念
告警管理系统接收到告警合并集合（包括恢复通知）后，将每个告警合并集合发送给通知（行动）管理系统，根据通知（行动）管理系统中的行动策略动态分派给特定通知渠道，再通知给目标用户、用户组或值班组。如何创建行动策略，请参见 创建...
基本信息管理
基本信息管理包含字段管理、状态管理、角色管理及类型管理。在企业层级配置的基本数据可以被项目模板或者项目引入使用。1.字段管理 字段管理分为项目字段及工作项字段。支持字段新增、类型设置、删除、默认值设置（系统字段不支持编辑及...
功能特性
基础管理能力 新增、修改、删除等基础管理能力 OpenLDAP 入方向 OIDC 身份提供方 基础管理能力 新增、修改、删除等基础管理能力 OIDC 身份提供方 OIDC 联邦认证 使用企业级身份提供方（Okta、Azure AD、自研系统等）通过 OIDC 协议登录到 ...
产品初始化
在 新建企业 页面填写企业及管理员基本信息。单击 完成。扫码绑定企业钉钉 使用企业钉钉的公司，可以登录 钉钉管理后台 管理企业信息。单击 扫码绑定企业钉钉。单击 下一步。在 扫码绑定企业钉钉 页面，使用钉钉扫描页面上的二维码。企业...
路由学习
企业版转发路由器连接网络实例后，您可以为企业版转发路由器路由表创建路由学习关系。网络实例连接与企业版转发路由器的路由表建立路由学习关系后，网络实例会将自身路由自动传播至企业版转发路由器的路由表中。使用限制 仅企业版转发路由...
聚合路由
如果您通过以下方式解决了有问题的路由，则系统会自动重新发布聚合路由，无需您再手动发布：删除关联转发关系 关闭路由同步功能 删除VPC路由表 删除聚合路由 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
监控转发路由器实例
查看转发路由器实例监控信息 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标转发路由器实例，在 监控 列单击 图标。在 监控 面板，查看转发路由器实例监控...
系统概述
通过集群管理系统，您可以查看集群的基本信息，完成数据管理、数据查询、集群管理等操作。同时，集群管理系统提供了集群监控和健康检查功能，支持通过系统查看集群、分组、节点、命名空间和表等多个层面的监控信息，有利于快速定位热点和...
监控网络实例连接
查看网络实例连接监控信息 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到网络实例连接关联的转发路由器，单击转发路由器实例ID。在 地域内连接管理 页面，...
转发路由器实例
创建转发路由器实例 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，单击 创建转发路由器。在 创建转发路由器 对话框，配置转发路由器实例信息，然后单击 确认。...
发布路由至转发路由器
发布路由至转发路由器 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标实例ID。在转发路由器实例详情页面，单击 网络实例...
创建VBR连接
使用企业版转发路由器创建VBR连接 创建VBR连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
- 产品推荐
- 这些文档可能帮助您