创建策略
创建策略 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在 策略列表 页面单击 添加策略。在 添加策略 页面参考以下步骤完成创建策略操作。参考以下表格完成基本参数设置。参数 描述 策略名称 策略的名称。策略描述 策略的描述信息...
在Knative on ASM中基于流量灰度发布服务
创建Knative服务时，系统会自动创建第一个修订版本Revision，随着服务配置的每次更新变化，Knative都会自动生成新的修订版本，并通过灵活调整发往不同修订版本的流量比例，实现对新版本的精准、实时验证，从而显著降低大规模部署新版本可能...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
创建模板
您可使用 系统运维管理（OOS）平台提供的公共模板启动执行，也可以通过自定义模板来启动执行，下面介绍如何在 系统运维管理 控制台新建自定义模板。登录 系统运维管理 管理控制台。选择 自定义任务模板，单击 创建模板。在 基本信息 区域，...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
库表恢复：按备份集恢复
版本要求和使用限制 版本要求 说明 您可以通过 查询版本号 来确认集群版本。当前 PolarDB MySQL版 的 企业版 和 标准版 都支持库表恢复功能，具体版本要求及限制如下。PolarDB 企业版 支持库表恢复。目前仅 集群版 系列5.6、5.7、8.0.1和8....
账户访问控制
本文介绍了如何使用访问控制RAM（Resource Access Management）在账号级别上控制对OOS资源的访问，具体通过创建RAM用户（组）并授予特定权限策略实现。应用场景 访问控制RAM是阿里云提供的资源访问控制服务。以下列举了访问控制RAM的典型...
企业上云安全实践
然而，当初创企业成长为大型企业或大型企业客户迁移上云后，组织结构更加复杂，对资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。存在多用户协同操作，RAM用户分工不同，各司其职。阿里云账号不想与其他RAM用户共享阿里...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
AICS实现对SISO非积分对象的稳定控制
在IGate中建立MPC闭环控制系统的MV/CV/DV测点，存储下控制系统在辨识试验激励下运行产生的数据。下面以闭环系统辨识为例，介绍辨识工具使用过程。新增模型。进入 系统辨识 新增模型 页面，输入自定义的辨识模型名称并选择节点及字段，选中...
库表恢复：按时间点恢复
版本要求和使用限制 版本要求 说明 您可以通过 查询版本号 来确认集群版本。当前 PolarDB MySQL版 的 企业版 和 标准版 都支持库表恢复功能，具体版本要求及限制如下。PolarDB 企业版 支持库表恢复。目前仅 集群版 系列5.6、5.7、8.0.1和8....
配置控制策略
在 新建控制策略 页面，配置控制策略的名称、优先级、命令控制、命令审批、协议控制、访问控制以及运维审批，单击 新建控制策略。配置项 说明 名称 自定义控制策略名称。规则如下：长度为1~128个字符。不能以特殊字符开头。仅可包含特殊...
创建应用
您可以通过OAuth来创建Web应用、Native应用或Server应用，从而获取用户信息或访问阿里云API。背景信息 如果应用提供商要同时向中国站、国际站的用户提供服务，需要使用中国站、国际站账号分别创建应用。操作步骤 使用阿里云账号登录 RAM...
SAML角色SSO概览
阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色登录阿里云。...
创建修订版本
在Knative中，通过创建新的修订版本，实现服务的升级操作。当您发布新版本应用后想要回滚到旧版本时，您只需转发流量至指定版本，即可实现版本回滚。本文主要为您介绍如何创建修订版本。前提条件 已创建 ACK托管集群 或 ACK Serverless集群...
通过RAM限制用户的访问方式
背景信息 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望RAM用户只能通过HTTPS方式访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM...
用户SSO概览
阿里云与企业进行用户SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如...
配置清单概述
本文介绍如何使用阿里云系统运维管理（OOS）的配置清单功能来收集和管理阿里云计算环境中ECS实例的元数据。这包括一系列数据类型，如应用程序信息、网络配置、服务、文件系统数据、Windows特定数据和实例细节等。指导如何在OOS控制台中设置...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
您可以通过设置 Condition 下 acs:MFAPresent 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"*","Condition":{"Bool":{"acs:MFAPresent":"true"} } }],"Version":"1"} 说明 Condition（限制条件）只...
通过RAM限制用户的访问时间段
背景信息 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能在工作时间访问阿里云，而不是在任意时间都可以访问阿里云。您可以根据需要创建自定义权限...
功能发布记录
共享云虚拟主机产品类型 2021年 功能名称 功能概述 相关文档 支持文件管理器管理文件功能 为了更方便地管理网站文件，增强版云虚拟主机推出文件管理器功能，您无需下载FTP客户端，可直接使用主机管理控制台上的文件管理器来实现文件的管理...
通过RAM限制用户的访问IP地址
背景信息 企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望用户只能通过企业专用网络的IP地址访问阿里云，而不是在任意地点都可以访问阿里云。您可以根据需要...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
pwm
更正文档 贡献说明 概述 PWM VFS驱动子系统，该驱动的目的是给应用或组件提供通过VFS形式（open/close/ioctl）访问PWM控制器驱动对上层提供服务的接口。该组件初始化过程中，会根据hardware/chip/<chip_name>/package.yaml中定义的CONFIG_...
跨阿里云账号的资源授权
企业A有如下要求：企业A希望能专注于业务系统，仅作为资源Owner。企业A希望可以授权账号B来操作部分业务，例如：云资源运维、监控以及管理等。企业A希望当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将企业A的资源访问...
访问控制
日志服务提供授权策略、STS临时授权等功能，实现存储资源的访问控制和管理。基于用户的授权策略RAM Policy RAM（Resource Access Management）是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM Policy，您...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
应用防护规则适用场景
AHAS应用防护就是一款借助流量控制、熔断降级等模块，来提高应用高可用能力的产品。本文介绍各个应用防护规则以及适用的场景。不稳定场景 在生产环境中您可能遇到过以下不稳定的情况：大促时瞬间洪峰流量使得系统超出最大负载、Load飙高、...
在Knative on ASM中使用自定义域名
通过ASM控制台修改域名 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 生态集成中心>Knative on ASM。在 Knative on ASM 页面的 Knative组件 区域，单击 服务访问...
在Knative中基于流量灰度发布服务
步骤二：通过创建修订版本灰度发布服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Knative。在 服务管理 页面，单击目标服务名称，然后在服务详情页面，单击 ...
在Knative中基于流量灰度发布服务
步骤二：通过创建修订版本灰度发布服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Knative。在 服务管理 页面，单击目标服务名称，然后在服务详情页面，单击 ...
控制台首页
阿里云全局控制台首页，跨产品多场景管理利器 阿里云全局控制台首页，是连接客户和阿里云产品的重要桥梁，它将云产品的能力通过 GUI（PC&App）的方式提供给用户，降低客户使用阿里云的门槛，同时提升对云上资产进行资源管理、运维监控、...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
产品及控制台权限控制详情：RAM Policy
DataWorks 产品级权限控制 和 管理控制台权限控制 都是通过阿里云RAM Policy实现，即为用户（RAM用户或Role）绑定某个权限策略，使其获得权限策略中定义的访问权限。本文为您详细介绍产品及控制台权限管控支持情况、主账号如何为用户授予...
使用KServe实现推理服务的金丝雀发布
使用KServe实现推理服务的金丝雀发布，可以更好地管理和控制推理服务的部署过程，减少潜在错误和故障对用户的影响，并确保推理服务的高可用性和稳定性。功能介绍 KServe支持推理服务的金丝雀发布，它允许一个推理服务的新版本接收一部分...
SCG5000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
SAG-100WM Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
库表恢复方式1：从备份集恢复
说明 若您未指定库名和表名，则系统会通过在原库名或原表名后添加_backup 的方式，来自动生成新的库名和表名。如原表为 test，则自动生成的新的表名为 test_backup。若选中目标库后但未指定具体的数据表，默认恢复该库下的所有数据。单击 ...
- 产品推荐
- 这些文档可能帮助您