子域管理
设置方法 场景1：主域使用第三方DNS，子域使用阿里云DNS 登录 云解析DNS控制台。在 域名解析 页面，权威域名 页签下，单击 添加域名 按钮。在 添加域名 会话框中，输入子域名，单击 TXT授权校验 按钮。在域名持有者身份验证会话框中，复制...
为阿里云账号绑定MFA设备
卸载MFA应用（阿里云应用）或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见 为阿里云账号解绑MFA设备。相关文档 什么是MFA 多因素认证（MFA）常见问题
堡垒机的审计事件
AttachHostGroupsToPolicy 批量将主机组加入控制策略。AttachHostGroupsToUser 授权主机组给用户。AttachHostGroupsToUserGroup 批量授权主机组及账号名称给指定用户组。AttachHostsToPolicy 批量关联主机给指定控制策略。...
释放实例
释放主实例 释放按量付费主实例和Serverless实例 登录 RDS管理控制台，在左侧单击 实例列表，然后在上方选择地域。通过如下两种方式打开 释放实例 对话框：找到目标实例，在 操作 列中选择 更多>释放实例。找到目标实例，单击实例ID。在 ...
创建AccessKey
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。创建RAM用户的AccessKey 前提条件 您...
创建AccessKey
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。创建RAM用户的AccessKey 前提条件 您...
释放实例
释放主实例 释放按量付费主实例和Serverless实例 登录 RDS管理控制台，在左侧单击 实例列表，然后在上方选择地域。通过如下两种方式打开 释放实例 对话框：找到目标实例，在 操作 列中选择 更多>释放实例。找到目标实例，单击实例ID。在 ...
免登访问
虚商客户无法直接登录阿里云控制台，需要调用安全访问接口实现虚商客户的免登访问。本文介绍免登访问流程。背景信息 为了让用户可以登录阿里云控制台，阿里云除了提供主账号或子账号登录控制台的机制外，还需要提供使用安全令牌（STS Token...
通过GDB控制台授权
从对象存储OSS的Bucket中导入数据时，您需要具有访问该Bucket的权限。本文介绍通过图数据库GDB控制台授权并获取该角色对应的ARN（Alibaba Cloud Resource Name）信息的方法。授权GDB访问OSS 说明 请使用阿里云账号（主账号）或拥有...
智能接入网关硬件版FAQ
当您设备的软件版本为2.3.0及以上版本时，请在智能接入网关控制台的WAN口管理页面为主设备仅配置一个WAN端口。更多信息，请参见 配置WAN口。说明 如果主设备配置多个WAN口，备设备不支持建立隧道。智能接入网关设备双机直挂场景下，主设备...
使用阿里云主账号登录控制台
单击 控制台。使用阿里云账号和密码登录。说明 若忘记账号或密码，请单击登录框中 忘记会员名 或 忘记密码，进入账号或密码找回流程。在控制台中，单击 产品与服务，页面显示所有阿里云产品和服务名称。搜索物联网络管理平台，并单击搜索...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
扫码添加（推荐）：在移动设备端，先单击 扫码添加，然后扫描从RAM控制台 扫码获取 页签下的二维码，最后单击 确定。手动添加：在移动设备端，先单击 手动输入，然后填写从RAM控制台 手输信息获取 页签下的账号和密钥，最后单击 确定。在...
登录DMS的账号
如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM用户在DMS中可进行以下操作：对管控模式为安全协同的实例，可直接进行查询操作。说明 没有权限记录。对管控模式为非安全...
创建RAM用户
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。...登录名称：可包含英文字母、数字、半角句号（....更多信息，请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。相关文档 CreateUser-创建RAM用户 通过RAM管控多运维人员的权限
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
子账号使用DataWorks
子账号被授予相应RAM权限后，可以在 Hologres管理控制台 管控实例，例如购买或删除实例、升降配实例资源、修改网络类型以及查看实例信息等。实例开发权限 实例开发权限为必选权限。子账号必须经过主账号授予实例的开发权限后，才能连接实例...
子账号使用DataWorks
子账号被授予相应RAM权限后，可以在 Hologres管理控制台 管控实例，例如购买或删除实例、升降配实例资源、修改网络类型以及查看实例信息等。实例开发权限 实例开发权限为必选权限。子账号必须经过主账号授予实例的开发权限后，才能连接实例...
创建RAM用户
为RAM用户授权DataWorks相关管理权限 DataWorks上对RAM用户有外部权限控制，如果您需要RAM用户有相关权限，则需要在 RAM控制台 为其授权。您可参考以下两种方式授权。方式一：在用户页面为RAM用户授权 使用阿里云账号（主账号）或RAM管理员...
RAM用户登录并使用DataWorks
DataWorks已不需要强制使用AccessKey，如果您有场景需要使用AccessKey，主账号可为RAM用户创建AccessKey ID和AccessKey Secret。确认主账号已经允许RAM用户启用控制台登录。如果上述信息无法确认，请首先保证所属主账号满足以下条件：已经...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
配置URL鉴权
您可以通过在直播控制台左侧的导航栏选择 域名管理，选择您需要配置的域名，单击 域名配置>访问控制>URL鉴权，在URL鉴权页面查看主用密码。您还可以重新输入自定义的鉴权方式对应的主用密码。备KEY 输入自定义的鉴权方式对应的备用密码。...
手动更换可用区
PolarDB 支持手动更换主可用区或备可用区，您可以通过该功能将数据库集群计算节点迁移到其他可用区。使用场景和注意事项 更换主可用区 更换集群主可用区的功能适用于灾难恢复或者让ECS就近访问的场景。主备可用区切换过程中，会出现1~2次约...
主备切换
当 云原生内存数据库 Tair 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Tair 实例已完成主备切换，您可以参考本文了解主备切换的原因、...
主备切换
当 云数据库Redis版 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Redis 实例已完成主备切换，您可以参考本文了解主备切换的原因、影响和...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
跨云账号授权
企业 B 可以进一步将 A 的资源访问权限分配给 B 的 RAM 用户（员工或应用），并可以精细控制其员工或应用对资源的访问和操作权限。企业 A 希望如果双方合同终止，企业 A 随时可以撤销对企业 B 的授权。操作步骤 使用企业 A 的阿里云账号...
访问密钥（AccessKey）常见问题
什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问密钥，用于通过开发工具（API、CLI、SDK、Cloud Shell、Terraform等）访问阿里云时的身份验证，不用于控制台登录。AccessKey包括AccessKey ID和AccessKey ...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
创建RAM用户组并授权
说明 支持可视化编辑模式的云服务以控制台界面显示为准。在 操作 区域，选择 全部操作 或 指定操作。系统会根据您上一步选择的云服务，自动筛选出可以配置的操作。如果您选择了 指定操作，您需要继续选择具体的操作。在 资源 区域，选择 ...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
创建AccessKey
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。创建RAM用户的AccessKey 前提条件 您...
借助RAM角色实现跨云账号访问资源
企业B的RAM用户通过控制台或API访问企业A的资源。可以为RAM角色添加的EDAS系统权限策略包括：AliyunEDASFullAccess，EDAS的完整权限。说明 被访问的角色需要具有AliyunEDASFullAccess权限。RAM子用户只能扮演非自己主账户的角色，即子账户...
使用Azure AD进行用户SSO的示例
从阿里云侧发起登录 在 RAM控制台 的 概览 页，复制RAM用户的登录地址。将鼠标悬停在右上角头像的位置，单击 退出登录 或使用新的浏览器打开复制的RAM用户登录地址。单击 使用企业账号登录，系统会自动跳转到Azure AD的登录页面。使用用户...
RAM角色授权模式
若是通过RAM用户扮演RAM角色，RAM角色默认没有Hologres管理控制台的权限，需要主账号给RAM用户在访问控制页面授予 AliyunRAMReadOnlyAccess 权限，否则RAM角色无法在Hologres管理控制台进行任何操作。详情请参见文档 授予RAM用户权限。步骤...
支持STS的云服务
控制台：当前云服务是否支持在控制台进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该服务未接入控制台。API：当前云服务是否支持通过API进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该服务未提供API。关于...
注册AP
购买了云AP硬件产品并收到AP设备后，您可以在UEM控制台对AP设备进行注册操作。...前提条件 已购买阿里云智能接入AP...您可以从AP设备机背面获取 Mac地址 和 序列号。单击 提交。icmsDocProps={'productMethod':'created','language':'zh-CN',};
删除RAM用户
RAM提供了回收站功能，删除RAM用户时，会先将RAM用户移入回收站，然后再从回收站中定期自动清理RAM用户或您手动清理RAM用户。如果您是误删除，就可以手动恢复该RAM用户，此举可有效降低误删除带来的影响。警告 删除RAM用户前，请确保没有...
获取用户凭证报告
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，单击 概览。在 概览 页签，单击 下载用户凭证报告。待用户凭证报告生成后，您可以单击 下载，将报告保存到本地。说明 用户凭证报告生成所需时间取决于阿里云账号内RAM用户的数量，...
为用户组授权
为用户组授权后，用户组中的所有RAM用户将拥有该用户组的所有权限。本文为您介绍为用户组授权的几种方式。...在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标用户组 操作 列的 添加权限。在 添加权限 面板，为用户组添加权限。...
多可用区部署和更换主可用区
计算节点暂时要求位于主可用区，PolarDB 会在备可用区预留足够的资源用于主可用区故障时进行故障切换。多可用区架构如下。费用 多可用区功能不需要支付额外费用。说明 单可用区集群也会免费升级至多可用区集群。如何实现多可用区架构 当...
- 产品推荐
- 这些文档可能帮助您