MoveResourceGroup-修改资源所属的资源组
关于资源组的更多信息，请参见 什么是资源组。rg-acfm3peow3k*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou 关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 ...
CreateStackGroup-创建资源栈组
关于资源组的更多信息，请参见 什么是资源组。rg-acfmxazb4ph6aiy*PermissionModel string 否 授权模式。取值：SELF_MANAGED（默认值）：自助管理权限模式。使用该模式时，您需要事先在管理员账号和目标账号中手动创建 RAM 角色，建立二者...
ListStacks-查询资源栈列表
关于资源组的更多信息，请参见 什么是资源组。rg-acfmxazb4ph6aiy*StackIds array 否 资源栈 ID 列表。string 否 资源栈 ID。您可以指定多个资源栈 ID，同时查询多个资源栈的详细信息。N 的取值范围：1~10。4a6c9851-3b0f-4f5f-b4ca-a14bf...
CreateTemplate-创建自定义模板
关于资源组的更多信息，请参见 什么是资源组。rg-acfmxazb4ph6aiy*Tags object[]否 模板的标签。Key string 是 模板的标签键。说明 Tags 为可选参数。如果需要指定 Tags，则 Tags.N.Key 必须指定。usage Value string 否 模板的标签值。...
资源组
资源组（Resource Group）是 PolarDB PostgreSQL版（兼容Oracle）提供的可以对进程、数据库和用户三种粒度所使用资源进行限制的机制，可以对CPU，内存资源实现精细化的控制。背景信息 如果在同一个节点上存在多个实例或者一个实例存在复杂...
资源组
资源组（Resource Group）是 PolarDB PostgreSQL版（兼容Oracle）提供的可以对进程、数据库和用户三种粒度所使用资源进行限制的机制，可以对CPU，内存资源实现精细化的控制。背景信息 如果在同一个节点上存在多个实例或者一个实例存在复杂...
集成概览
ALIYUN:ROS:StackGroup：创建资源栈组 ALIYUN:ROS:StackInstances：在指定账号和地域下创建资源栈实例 DATASOURCE:ROS:StackGroups：查询资源栈组列表详情 更多关于如何使用资源编排来自动化创建和配置资源，请参见 什么是资源编排服务。...
功能发布记录
2021-12 全部 支持的可信服务 资源组 新增支持资源组的云服务：资源编排（ROS）系统运维管理（OOS）2021-12 全部 支持资源组的云服务 当跨资源组转入资源时，转入来源的资源组列表支持搜索功能。资源转入到当前资源组 标签 创建者标签变更...
使用模块
要使用 Ref 内部函数引用此资源的ID或 Fn:GetAtt 内部函数引用此资源的输出属性，需要将模板中模块的逻辑名称 MyVpc 与模块中资源的逻辑名称 Vpc 相结合，从而获得资源的完全限定逻辑名称：MyVpc.Vpc。说明 您可以在ROS中查看模块，并获取...
ALIYUN:ASM:ServiceMesh
无 OPALimitMemory String 否 是 OPA代理容器的内存资源限制。无 OPARequestMemory String 否 是 OPA代理容器的内存资源请求。无 Proxy语法"Proxy":{"ClusterDomain":String,"ProxyLimitCPU":String,"ProxyLimitMemory":String,...
设置资源配额
通过设置命名空间级资源配额，实现多团队或多用户在共享集群资源的情况下限制团队或用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。本文介绍如何通过控制台设置资源配额。...
了解数据资源平台用户和角色体系
什么是租户 租户是数据资源平台产品使用的基本主体，为最高级权限隔离的命名空间，数据可以在租户内共享，不同租户之间数据完全隔离。一个阿里云账号即一个租户；使用阿里云账号购买数据资源平台后，该阿里云账号和其RAM子账号登录平台后，...
AI生成SQL
例如，提及“查询近期创建的资源”，由于没有具体指定时间范围，系统可能无法准确确定您期望的时间段是什么。对于资源属性的查询，请参考控制台左侧资源属性中的资源名称进行描述，这样可以确保系统能够正确理解您的意图，并提供准确的结果...
管理委派管理员账号
在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务...
开通资源中心
操作步骤 登录 资源中心控制台。在 资源中心 页面，单击 开通。资源中心的构建和数据更新通常需要几分钟的时间，在资源量大时可能需要更长的时间，请您耐心等待。执行结果 资源中心通过调用云服务的资源查询或列出API，获取您的云资源数据...
可信服务概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
仅在资源目录内共享资源
重要 如果共享的资源是全局资源（例如：资源编排的模板），您只能选择华东2（上海）地域创建共享单元。单击 创建共享单元。在 配置基本信息并添加资源 页面，输入共享单元名称，然后选中需要共享的VPC交换机，最后单击 下一步。在 关联权限...
DeleteStackInstances-删除特定账号和地域下的资源栈...
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，删除其在阿里云账号 151266687691*和在北京地域下部署的资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
查看公共模块
操作步骤 登录 资源编排控制台。在左侧导航栏，选择 资源>我的模块。在 我的模块 页面右上角，单击 查看公共模块。关于如何使用模块，请参见 使用模块。在 资源类型列表 页面，单击目标模块操作列的 详情。在模块详情页面，您可以执行以下...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
基本概念
RDPath RDPath是指资源实体（资源夹或成员）在资源目录中的位置信息，即从资源实体当前位置（资源实体ID）向上直到资源目录（资源目录ID）的全部路径ID组合。格式：资源夹RDPath：<资源目录ID>/资源夹ID>/……/<当前资源夹ID>。成员RDPath...
权限控制概述
表格存储 支持通过RAM Policy、Control Policy、Network ACL和Instance Policy实现对 表格存储 资源的权限控制。权限控制方式 表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略...
启用删除保护
删除保护是资源编排服务ROS（Resource Orchestration Service）针对资源栈的一种保护措施，防止资源栈被意外删除。当您启用删除保护时，针对资源栈的删除操作将会失败，资源栈状态保持不变。前提条件 请确保您已经具有设置删除保护的权限...
自动部署资源栈
假设资源栈组已对资源目录中的资源夹1和资源夹2设置了自动部署，当成员账号从资源夹1移动至资源夹2时，会触发自动部署。ROS将从资源夹1中成员账号的目标地域中删除资源栈，同时创建相同的资源栈，添加到资源夹2成员账号的目标地域中。场景...
UpdateStackInstances-在特定账号和地域下更新资源栈...
接口说明 本文将提供一个示例，为杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，在杭州地域和北京地域的阿里云账号 151266687691*和 141261387191*中更新资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
当前账号标签策略最佳实践
背景信息 企业随着上云的深入，对于资源管理的诉求越来越强烈。资源被企业各个子公司、部门等使用的时候，存在...在资源组中创建资源或者将资源加入到资源组后，该资源会自动继承资源组的指定标签。使用标签策略实现基于资源组的标签自动继承
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源管理（ResourceManager）为RAM...
CreateStackInstances-在指定账号和地域下创建资源栈...
说明 您可以在 资源管理控制台的 概览页面查看资源夹 ID。具体操作，请参见 查看资源夹基本信息。string 否 资源目录的资源夹 ID 列表。最多支持添加 5 个资源夹 ID。您可以在指定资源夹的所有成员账号中创建资源栈。如果您选择的是 Root ...
CreateFolder-创建资源夹
调用CreateFolder创建资源夹。接口说明 最多支持创建 5 级资源夹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息...
UpdateStackGroup-更新资源栈组
更新已创建的资源栈组。接口说明 本文将提供一个示例，将杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 的模板更新为 {"ROSTemplateFormatVersion":"2015-09-01"}。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
ListStackGroups-查询资源栈组列表
说明 资源组 ID 可以从 资源管理控制台的 资源组页面下获取。具体操作，请参见 查看资源组基本信息。rg-acfmzawhxxcj*Tags object[]否 资源栈组的标签。Key string 是 资源栈组的标签键。说明 Tags 为可选参数。如果需要指定 Tags，则 Tags...
什么是模块
模块是一种以透明、易管理和可重复的方式打包资源配置，以便跨资源栈模板实现包含的方法。模块可以将常见服务配置和最佳实践封装为模块化、可自定义的构建基块，供您包含在资源栈模板中。场景示例 模块可以帮助您将包含最佳实践、专家领域...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
UpdateFolder-修改资源夹
调用UpdateFolder修改资源夹名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
ContinueCreateStack-重新创建资源栈
资源栈创建失败后，继续创建资源栈。接口说明 本文将提供一个示例，对杭州地域 ID 为 4a6c9851-3b0f-4f5f-b4ca-a14bf691*的创建失败的资源栈进行继续创建。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
DeleteStack-删除资源栈
删除指定资源栈，可以选择是否保留资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
SignalResource-发送信号
您可以调用本接口对指定资源栈的资源发送信号，与ALIYUN:ROS:WaitCondition配合使用以控制资源栈的执行流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 资源编排（ROS）为RAM权限策略定义...
SetDeletionProtection-修改资源栈的删除保护属性
修改资源栈的删除保护属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
- 产品推荐
- 这些文档可能帮助您