授权RAM用户
操作步骤 打开RAM访问控制台页面 在 阿里云控制台 首页，鼠标移动至右上角头像处，打开快捷菜单。在快捷菜单中，选择 访问控制，进入 RAM访问控制 页面。创建主体 您可基于用户/用户组/RAM角色任一主体进行访问控制，请根据实际需求进行...
授权RAM用户
操作步骤 打开RAM访问控制台页面 在 阿里云控制台 首页，鼠标移动至右上角头像处，打开快捷菜单。在快捷菜单中，选择 访问控制，进入 RAM访问控制 页面。创建主体 您可基于用户/用户组/RAM角色任一主体进行访问控制，请根据实际需求进行...
授权RAM用户
操作步骤 打开RAM访问控制台页面 在 阿里云控制台 首页，鼠标移动至右上角头像处，打开快捷菜单。在快捷菜单中，选择 访问控制，进入 RAM访问控制 页面。创建主体 您可基于用户/用户组/RAM角色任一主体进行访问控制，请根据实际需求进行...
创建RAM用户
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。...登录名称：可包含英文字母、数字、半角句号（....更多信息，请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。相关文档 CreateUser-创建RAM用户 通过RAM管控多运维人员的权限
为RAM用户解绑MFA设备
解绑虚拟MFA 阿里云账号（主账号）或RAM管理员登录 RAM控制台。说明 如果阿里云账号允许RAM用户自主管理多因素认证设备，RAM用户也可以登录控制台解绑MFA。将鼠标悬停在右上角头像的位置，单击 安全信息管理，在 虚拟MFA 页签单击 停用虚拟...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。...
通过RAM用户分权管理集群
本文介绍如何为集群绑定RAM用户，以及如何控制RAM用户的控制台权限。功能概述 访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，适用于用户管理与分权场景。E-HPC基于RAM实现了以下两个功能，您...
如何获取主账号UID？
方式一 登录 云速搭CADT管理控制台。按照标签顺序依次将鼠标托到右上角头像处，即可获取 主账号UID。方式二 若您当前登录账号是主账号，则可以通过账号管理获取主账号UID。登录 云速搭CADT管理控制台。单击控制台页面右上角的头像，进入 ...
子域管理
设置方法 场景1：主域使用第三方DNS，子域使用阿里云DNS 登录 云解析DNS控制台。在 域名解析 页面，权威域名 页签下，单击 添加域名 按钮。在 添加域名 会话框中，输入子域名，单击 TXT授权校验 按钮。在域名持有者身份验证会话框中，复制...
自由节点
使用说明 从 组件面板 拖拽 自由节点 组件至画布的目标位置。是否显示：可以控制组件是否显示。层级：层级高的组件会覆盖层级低的组件。使用示例 卡片组件的标题仅支持设置标题和副标题，如果需要在标题位置添加其他组件，您可以通过 自由...
文件上传
使用场景 您可根据提示将相应信息（包含本地和云储存文件）上传至网站，且 文件上传 组件可以帮助您对上传过程和上传结果进行控制，同时您也可以更改或撤销上传行为。使用说明 从 组件面板 拖拽 文件上传 组件至画布。为 文件上传 组件绑定...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
验证读写分离
在RDS控制台的SQL洞察和审计功能中，查看主实例和只读实例的SQL请求处理记录（详细步骤请参见 步骤2），确认CREATE命令请求均由主实例处理，在只读实例中未查询到CREATE命令请求记录。主实例的SQL请求记录如下图所示。验证结论 由上述验证...
管理资源账号的安全手机号码
绑定安全手机号 登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 资源组织 或 成员列表 页签。在成员列表中，单击目标资源账号 操作 列的 绑定安全手机。在 绑定安全手机 对话框，输入安全手机号码，然后获取并输入验证码。...
创建RAM用户组并授权
说明 支持可视化编辑模式的云服务以控制台界面显示为准。在 操作 区域，选择 全部操作 或 指定操作。系统会根据您上一步选择的云服务，自动筛选出可以配置的操作。如果您选择了 指定操作，您需要继续选择具体的操作。在 资源 区域，选择 ...
为用户组授权
为用户组授权后，用户组中的所有RAM用户将拥有该用户组的所有权限。本文为您介绍为用户组授权的几种方式。...在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标用户组 操作 列的 添加权限。在 添加权限 面板，为用户组添加权限。...
用户SSO概览
说明 在第 1 步中，企业员工从阿里云发起登录并不是必须的。企业员工也可以在企业自有IdP的登录页直接单击登录到阿里云的链接，向企业IdP发出登录到阿里云的SAML认证请求。配置步骤 为了建立阿里云与企业IdP之间的互信关系，需要进行阿里云...
为RAM用户组移除RAM用户
当某个RAM用户不再从属于RAM用户组时，您需要将该RAM用户从RAM用户组中移除。本文为您介绍两种将RAM用户从RAM用户组中移除的方式。警告 从RAM用户组中移除RAM用户后，该RAM用户将不再拥有该RAM用户组的权限，请务必确认操作是否符合预期。...
管理密钥
说明 授权给RAM用户、RAM角色后，您仍需在访问控制RAM侧，使用该RAM用户、RAM角色的主账号为其授权使用该密钥，RAM用户、RAM角色才能使用该密钥。具体操作，请参见 使用RAM实现对资源的访问控制、为RAM用户授权、为RAM角色授权。其他账号...
抽屉
使用场景 使用 抽屉 组件，可以在不离开主页面的情况下，为您提供快速执行简单操作、确认用户信息或反馈提示的辅助窗口。使用说明 从 组件面板 拖拽 抽屉 组件至画布，其默认位置在页面右侧，您可根据需求设置触发条件（是否显示）和其他...
不使用主账号AccessKey
针对超过90天未使用的主账号AccessKey 您需要确认该AccessKey是否在程序或应用中存在：如果确认不存在，建议您直接禁用该AccessKey。禁用90天后，如果没有发生与该AccessKey相关的问题，则可以直接删除该AccessKey。如果确认存在，您需要按...
RAM用户组概览
使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户、RAM角色登录 RAM控制台。创建RAM用户组。具体操作，请参见 创建RAM用户组。为RAM用户组添加或移除RAM用户。具体操作，请参见 为RAM用户组添加RAM用户 或 为RAM用户组移除RAM...
首页核心功能
管理控制台首页提供告警、资源、费用、通知等重要信息概览，帮助您全面掌握阿里云上的运行状况，快速定位问题直达对应的操作页面。核心功能如下：汇总日常运维管控所需要的概况信息，包括紧急待办事项、费用账单情况、安全及资源监控告警、...
快速入门概述
如果您是架构师或开发人员，需要进行以下操作：从0到1设计建模，请参见 示例：模型设计。建设一个完整的中心应用，请参见 示例：开发中心应用。如果您是运营人员，需要管理和运营能力，请参见 实验：上架开放平台能力。如果您是能力使用方...
身份权限治理概览
在 检测详情 页面，查看检测详情和治理方案，然后跳转到对应的控制台完善治理项。身份权限治理检测项 分类 检测项 治理方案 AccessKey管理 不使用主账号AccessKey（从未使用）不使用主账号AccessKey 不使用主账号AccessKey（90天内使用中）...
什么是云原生应用组装平台BizWorks
云原生应用组装平台BizWorks是基于组装式理念和阿里巴巴中台实践构建的一体化云原生应用开发和组装平台，提供了业务建模、微服务开发、轻应用组装、能力开放等平台功能，致力于帮助企业快速设计、构建、组装和运营可复用的业务能力组件和...
拖拽上传
使用场景 您可根据提示将相应信息（包含本地和云储存文件）上传至网站，且 拖拽上传 组件可以帮助您对上传过程和上传结果进行控制，同时您也可以更改或撤销上传行为。使用说明 您需要定义一个以包含特定结构对象集合为数据类型的变量。使用...
最佳实践：为RAM用户授权指引
您可通过 RAM Policy 权限体系控制DataWorks产品管控权限，通过 RBAC权限模型 控制产品模块权限。本文基于授权维度，为您介绍DataWorks各使用场景下的授权。您可通过管控权限、全局模块权限管控产品、空间模块权限管控产品，进一步了解...
支持的登录方式
本文为您介绍Flink控制台支持的登录方式。登录类型 说明 登录方式 如何登录 阿里云账号（主账号）阿里云账号（主账号）是阿里云资源的归属及使用计量计费的基本主体，将作为阿里云系统用于识别资源消费的账号，拥有所购买产品的所有权限。...
管理能力产品
本文为您介绍从业务运营视角如何管理已用能力产品。操作步骤 登录BizWorks开放门户。登录BizWorks，在选择平台下拉列表中选中 能力开放平台。在 能力开放平台 导航栏底部，单击 前往能力开放门户。单击官网右上角 控制台。在左侧导航栏中，...
管理基础能力
本文为您介绍从业务运营视角如何管理已授权基础能力。操作步骤 登录BizWorks开放门户。登录BizWorks，在选择平台下拉列表中选中 能力开放平台。在 能力开放平台 导航栏底部，单击 前往能力开放门户。单击官网右上角 控制台。在左侧导航栏中...
查看权限策略基本信息
在 权限策略 页面，从 策略类型 列表中，选择策略类型。在搜索框中，输入目标权限策略名称或备注进行模糊搜索，然后单击目标权限策略名称。在 基本信息 区域，查看 策略名称、备注 和 策略类型 等信息。相关文档 GetPolicy ...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
弹窗
使用场景 使用 弹窗 组件，可以在不离开主页面的情况下，为您提供快速执行简单操作、确认用户信息或反馈提示的辅助窗口。使用说明 是否显示 配置项需绑定 变量类型 为 Boolean 的变量。其它配置项您可以设置为默认项或根据需求设置。使用...
常见问题
本文为您介绍云控制API的常见问题。问题概览 产品code和资源code哪里获取？CreateResource和UpdateResource时传入的资源属性从哪里获取？调用资源管理相关API时requestPath参数如何填写？产品code和资源code哪里获取？调用 ListProducts 和...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
轻应用概述
轻应用支持敏捷的应用低代码开发模式，能够基于已被中心应用构建完成的底层能力进行上层业务能力组装，并进一步开发上层前端应用，实现对新业务诉求的迅速响应，并组装出上层页面或系统。轻应用的主要使用过程 创建轻应用。具体操作，请...
日期
使用说明 从 组件面板 拖拽 日期 组件至画布。为 日期 组件绑定变量，即给日期组件设置初始值。配置 显示格式，您可按需设置日期组件显示的格式。您也可以为其设置 尺寸、状态 等。使用示例 日期 组件在表单中使用时的页面效果如下图所示。
标签
使用说明 从 组件面板 拖拽 标签 组件至画布。绑定变量。定义一个List类型的变量，将其设置为 绑定变量 的值。您可以通过变量对值的承接，实现对已有标签数据的展示或新标签的输入，具体操作如下图所示。使用示例 标签 组件的页面效果如下...
管理SAML身份提供商
在 元数据文档 区域，单击 上传文件，上传从企业IdP获取的元数据文档。单击 确定。查看SAML身份提供商基本信息 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 SAML 页签，然后单击目标身份...
- 产品推荐
- 这些文档可能帮助您