RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
为RAM用户配置权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
风险审计报告
什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析诊断，供您参考（不会影响数据库实例）。目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有...
资源目录、资源组与标签的区别和联系
如果将企业比作一棵树，资源目录可以用来构建树的主干和分支，资源组和标签可以对分支上树叶进行归纳和管理。请根据企业的实际情况选择资源目录、资源组或标签三个云服务中的一个或多个组合。资源组鉴权与标签鉴权的区别 资源组和标签都...
一键建仓
数据管理DMS一键建仓功能可以实现一键创建实时同步的数据仓库，数据可在秒级的延迟下，同步至AnalyticDB MySQL版数据库中，帮助您更实时、准确地掌握业务情况，以便更好地进行业务分析和决策，提升业务效果。本文介绍如何在数据管理DMS中...
堡垒机集成ECS凭据
本文介绍堡垒机使用ECS凭据远程连接服务器的流程。...远程连接ECS服务器时，堡垒机会实时从KMS获取ECS凭据的凭据值用于登录。KMS可以对ECS凭据设置周期性自动轮转，由于堡垒机会实时从KMS获取凭据版本为ACSCurrent的凭据...相关文档 什么是堡垒机
使用资源目录快速搭建企业的多账号资源结构
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。步骤二：创建资源夹 资源夹是资源目录中的...
什么是管理控制台
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。产品优势 一站式管理：集中统一在管理控制台对所有云产品和服务进行管控。多种形式的管理平台：提供...
凭据管家概述
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
调用方式
资源管理接口调用是向资源管理API的服务端地址发送HTTPS GET请求。您需要按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 资源管理的API是RPC风格，您可以通过发送...
自定义RAM授权策略
管理根资源配额可以不需要资源池相关的权限，授权管理quota1的用户具有以下权限：查看quota1 更新quota1元数据（如Quota标签、描述等）管理以quota1为根的资源配额树（如创建、更新、扩缩、删除子quota）管理 quota1 权限策略中定义了两个...
什么是数据管理DMS
为什么选择数据管理DMS 全域数据资产：支持企业全域数据资产管理，提供贯穿数据生命周期的质量治理与安全治理，帮助企业快速地查找数据，高效地使用数据。数据集成：支持常见数据源的实时、离线数据集成，数据集成过程中支持灵活自定义数据...
密钥管理服务自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
资产类目
随着业务的发展，使用的实例、数据库、表的数量不断增多，数据管理DMS 推出资产类目功能，帮助您对实例、库、表资产进行分类，便于管理人员、开发人员及运维人员更好地管理或使用资产。前提条件 数据库类型为关系型数据库或数据仓库。更多...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
什么是全局流量管理？
全局流量管理产品概要介绍。产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业...
XGBOOST回归
一、组件说明 XGBoost是一种基于梯度提升决策树（Gradient Boosting Decision Tree）的机器学习算法。它通过改进传统梯度提升决策树的方式，加入正则化项、特征子采样和并行化等优化技术。XGBoost的优点是能够自动处理缺失值、异常值和噪声...
创建AccessKey
什么是AccessKey 在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret，需要一起使用。具体如下：AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须...
仪表盘管理
仪表盘编辑器介绍 演示仪表板门户包含以下内容：序号 名称 说明 ① 仪表盘菜单树 创建与编辑仪表盘菜单树。② 仪表盘展示区 编辑与展示仪表盘。单击左侧上方的 按钮，可以新增仪表盘或文件夹。左侧菜单可以拖拽仪表盘或文件夹移动至其他...
基本概念
本文为您介绍资源管理中用到的基本概念，帮助您正确理解和使用。资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源...
项目常见问题
为什么创建的项目无法删除？问题原因 项目无法被删除可能有以下两种原因：该项目下存在未删除的数据集。该项目与OSS Bucket创建了绑定关系。解决方案 您可以按照以下步骤删除项目。查看该项目是否与OSS Bucket创建了绑定关系。是，调用接口...
资源目录概述
每个资源夹下可以放置成员，并允许嵌套子资源夹，最终形成树形的资源组织关系。成员 成员是通过资源目录创建出来的资源账号，该资源账号用于承载您在阿里云上的某个项目或应用。如果您已经注册了阿里云账号，您也可以通过邀请的方式将该...
什么是全局流量管理？
产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建同城多活和异地...
管理字段
本文为您介绍如何通过DDM管理字段。创建字段 主键是指唯一标识的一条记录，不能重复，不允许为空。表中，中央横线的上方创建的字段就是主键字段，字段前会有一个红色的标志。外键是指一个表的外键为另一个表的主键，外键可以重复，允许空值...
解绑自定义管控策略
您可以随时解绑自定义管控...操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>管控策略。在 策略绑定 页签下的左侧组织结构树中，单击目标资源夹或成员。在右侧的管控策略列表中，单击目标管控策略 操作 列的 解绑。单击 确定。
全局流量管理&全球加速联动实现智能解析
全局流量管理通过DNS智能解析实现应用服务的就近访问接入，可以为不同地域的客户端智能返回不同的加速IP，降低解析时延，提升Web服务访问速度。同时还支持多地址负载均摊，根据健康检查进行DNS Failover，实现应用服务的同城多活故障隔离和...
创建资源夹
Root资源夹位于资源目录的顶层，没有父资源夹，您可以在Root资源夹下嵌套创建子资源夹，资源夹中放置成员，最终形成树形的资源组织关系。使用限制 关于创建资源夹的限制，请参见 资源目录使用限制。操作步骤 登录 资源管理控制台。在左侧...
产品优势
基于对象存储OSS中的文档、图片、视频等多媒体数据，智能媒体管理典型的应用场景有图片、视频、网盘等。场景痛点分析 图片应用 对于图片应用，首先上传图片、视频到对象存储中，随着业务的不断发展和法规政策的监管需求，会增加鉴黄检测、...
什么是数据库网关
为什么选择数据库网关 数据库网关提供安全可靠、低成本的数据库接入服务，通过数据库网关您可以安全且低成本地将第三方云或本地的数据库接入至阿里云。同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理...
管理资源目录的常见问题
本文介绍了管理资源目录过程中可能会遇到的一些常见问题。开通资源目录的方式有几种？如何选择？开通资源目录时，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源...
梯度提升决策树
计算逻辑原理 GBDT是一种迭代的决策树算法，由多棵决策树组成，每棵树只能对部分数据做出好的预测，所有树的结论累加起来得到最终结果，因此，添加的树越来越多，可以不断迭代提高性能。是一种泛化能力较强的算法。参数说明 IN端口-输入...
基本概念
名词 描述 FinOps FinOps由“Finance”和“DevOps”组合而来，它是一种持续迭代的云成本管理方法及文化实践，通过帮助组织中不同部门（如采购、财务、运维等）在数字驱动的支出决策中进行协作，使组织获得最大的业务价值。详细介绍请参见 ...
人脸聚类相关问题
重要 此文档已不再维护，建议您使用新版智能媒体管理。关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理人脸聚类的常见问题，请参见 图片管理常见问题。为什么无法生成人脸分组？为了确保人脸分组的准确...
XGBoost
计算逻辑原理 XGBoost是一棵树集成模型，它使用的是K（树的总数为K）个树的每棵树对样本的预测值的和作为该样本在XGBoost系统中的预测，XGBoost算法思想就是不断地添加树，不断地进行特征分裂来生长一棵树，每次添加一棵树，其实是学习一个...
计费概述
具体操作，请参见 开启证书托管后，我需要做什么？免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版SSL证书。具体操作，请参见 免费SSL证书即将过期处理方法。第三方...
用户管理
本文介绍 数据管理DMS 中的用户管理功能，包含添加用户、编辑用户、管控用户权限等操作。前提条件 系统角色为管理员。查看系统角色的具体操作，请参见 查看我的系统角色。注意事项 确保一个租户内至少保留一个有效的 管理员 角色账号（应用...
创建成员
您需要在 指定一个成员 面板中，从资源目录的目录树中选择一个成员。说明 若成员不具备付款能力则无法被选中。关于如何判断成员是否具备付款能力，请参见 财务托管业务须知。新成员自主付款：指定当前成员作为结算账号。标签：可选，为成员...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，...相关文档 开启证书托管后，我需要做什么？新购或续费购买多年期证书处理方法
- 产品推荐
- 这些文档可能帮助您