为RAM用户绑定MFA设备
在RAM控制台，输入移动端显示的动态验证码，然后单击 确定绑定。说明 您还可以设置是否允许RAM用户 保存MFA验证状态7天，如果为允许，则RAM用户使用MFA登录时，可以选中 记住这台机器，7天内无需再次验证，就可以在7天内免MFA验证。关于...
RAM角色概览
角色身份没有确定的访问密钥，当一个实体用户要使用角色时，必须通过扮演角色来获取对应的角色令牌，然后使用角色令牌来调用阿里云服务API。使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户登录 RAM控制台。创建RAM角色。创建...
摊销成本
摊销规则示例：示例场景1：自然月周期型/动态月周期型权益资产分摊 新购：客户新购SLS包月计划资源包，总金额1200元，订单号A001，购买日期为2021.01.01，资源包的有效期为2021.01.01-2021.12.31，资源包容量为100CU。据此，客户购买的SLS...
为RAM用户绑定多因素认证设备
在RAM控制台，输入移动端显示的动态验证码，然后单击 确定绑定。说明 您还可以设置是否允许RAM用户 保存MFA验证状态7天，如果为允许，则RAM用户使用MFA登录时，可以选中 记住这台机器，7天内无需再次验证，就可以在7天内免MFA验证。关于...
配置静态文件路径
在配置静态加速时，支持通过文件路径来区分静态文件，对设定的静态文件不再使用动态加速，而是采用更合适的静态加速方式，并分配最佳节点进行缓存和分发。背景信息 动态和静态资源加速规则说明如下：开启 当您需要加速静态和动态资源时，...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
Ingress概述
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s reload 重新加载Nginx）来生成新的路由转发规则。...
SCG5000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
使用Azure AD进行用户SSO的示例
在 创建你自己的应用程序 页面，输入应用名称（例如：AliyunSSODemo），并选择 集成库中未发现的任何其他应用程序（非库），然后单击 创建。步骤三：在Azure AD中配置SAML 在 AliyunSSODemo 页面，单击左侧导航栏的 单一登录。在 选择单一...
产品优势
本文主要介绍 云消息队列 RabbitMQ 版 ...安全可靠 权限粒度 实例、Vhost、Queue以及Exchange细粒度权限控制，对每次消息请求进行安全访问控制。主子账号 全面对接阿里云RAM主子账号、黑白名单、STS等功能。加密传输 支持TLS传输加密协议。
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
结构设计
控制修改字段数据类型 控制修改索引风险 控制删除主键 控制删除索引 控制主键更改为索引 控制修改主键包含列 控制修改普通索引 控制新增索引类型 控制SQL执行风险 控制核心实例风险 控制表存储引擎 控制锁表/大表变更风险 审批规则校验 ...
使用场景
该监控系统需要动态调节业务的阈值，来控制实时计算系统，实现计算业务的报警。而且在阈值修改过程中，要求整个过程实时性好，应用不能停机。该监控系统的计算阈值采用 ACM 的规则来推送。ACM 为大数据实时计算场景的应用带来以下好处：...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
新功能发布记录
本文介绍数据库文件存储DBFS每次发布涉及的功能变更及对应的文档，帮助您了解DBFS的发布动态。表 1.2022年02月 功能名称 功能概述 发布时间 支持地域 相关文档 支持Oracle RAC使用场景 版本新增对Oracle RAC使用场景的支持，可取代OCFS2/...
存储异常问题排查
PVC的状态为非Bound 问题现象：PVC为非Bound状态，Pod为非Running状态。问题原因：静态方式：由于PVC和PV之间的Selector无法满足互相绑定的条件导致。例如：PVC中Selector配置与PV中的不一致，StorageClass Name不一致、PV状态是Release等...
存储异常问题排查
PVC的状态为非Bound 问题现象：PVC为非Bound状态，Pod为非Running状态。问题原因：静态方式：由于PVC和PV之间的Selector无法满足互相绑定的条件导致。例如：PVC中Selector配置与PV中的不一致，StorageClass Name不一致、PV状态是Release等...
GetSecurityPreference-获取全局安全首选项详情
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
角色SSO的SAML响应
其包含的 AttributeValue 元素取值将被用来作为登录用户信息的一部分显示在控制台上和操作审计日志中。如果您有多个用户使用同一个角色，请确保使用可以唯一标识用户的 RoleSessionName 值，以区分不同的用户，如员工ID、Email地址等。其 ...
数据采集2.0
非必须建议设置 25 device_model STRING 手机或终端的机型 非必须 26 resolution STRING 手机或终端的屏幕分辨率 非必须 27 carrier STRING 手机或终端的移动运营商 非必须 28 access STRING 手机或终端连接的网络 非必须 29 access_...
密钥管理服务的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AsymmetricDecrypt 使用非对称密钥进行解密。AsymmetricEncrypt 使用非对称密钥进行加密...
总览
动态阈值：关于动态阈值的更多信息，请参见 概览 和 创建动态阈值报警规则。说明 动态阈值功能处于邀测阶段，您需要 提交工单 申请。仅当 资源范围 选择 实例 时，才能创建动态阈值报警。单击 确定。说明 关于如何设置复杂的报警条件，请...
SetSecurityPreference-设置全局安全首选项
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
配置DDoS高防（非中国内地）安全加速
DDoS高防（非中国内地）支持安全加速线路，可以实现中国内地地区用户对非中国内地业务加速访问的同时，提供大流量DDoS攻击防护能力。安全加速提供的清洗能力大于2 Tbps，可以有效保障业务访问速度和稳定性。前提条件 您已购买DDoS高防（非...
配置DDoS高防（非中国内地）加速线路
DDoS高防（非中国内地）加速线路只能与DDoS高防（非中国内地）保险版或无忧版实例结合使用。您将业务（部署在中国内地以外地域）接入DDoS高防（非中国内地）实例防护后，可以通过配置加速线路，实现中国内地用户在无攻击时加速访问受防护的...
成本控制
完成成本洞察和成本优化后，您可以通过成本控制来保障整个成本治理的流程处于可控状态下，防止因成本治理周期较长，导致集群和应用的费用出现超过限额或者增速过快的现象。本文从集群、部门和应用三个维度介绍如何控制成本。概述 集群成本...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
终端访问控制系统FAQ
无线网络不支持通过Mac白名单的方式入网，企业管理员可以为通过为无线入网的哑终端设备添加账密白名单来入网，具体操作入口为 终端访问控制系统控制台 终端>非注册设备>账密白名单>添加设备。终端访问控制系统支持管理哪些类型的终端？以下...
配置动态内存优化
在容器服务K8s集群或Serverless K8s集群中创建或部署应用时，您可以根据应用内存占用率水位，一键开启动态内存优化来提升应用的堆内存占用率。合理地使用动态内存优化，不仅能提升单应用的内存利用率，还可以提升容器服务K8s集群中单节点...
动态轨迹层（v3.x版本）
本文介绍 动态轨迹层 的图表样式和各配置项的含义。图表样式 动态轨迹层是3D平面地图（v3.x版本）的子组件，支持独立的样式和数据配置，能够以两点之间的水平连线的形式表示人或物体移动的轨迹。配置面板 搜索配置：单击 配置 面板右上角的...
动态轨迹层（v3.x版本）
本文为您介绍动态轨迹层各配置项的含义。图表样式 动态轨迹层是3D平面地图（v3.x版本）的子组件，支持独立的样式和数据配置，能够以两点之间的水平连线的形式表示人或物体移动的轨迹。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项...
全链路流量控制简介
流量控制环境 EDAS通过定义流量控制环境来管理灰度发布。流量控制环境包含入口应用、识别规则，同时也是一个逻辑空间概念，容纳同处于该流量控制环境的应用实例分组。因此，也可以将应用的某个实例分组（非默认分组）添加或移出某个流量...
扫描并发控制
在资源空闲时也可能动态增加并发数来提升执行效率。外表查询：您可以根据数据源的传输限制等因素设置合适的并发数。示例 在集群级别将所有Task扫描并发额度的最小值设置为24。SET ADB_CONFIG MIN_RUNNING_SPLITS_LIMIT_PER_TASK=24;在查询...
访问控制概述
ECS 服务结合 RAM 提供的访问控制能力，允许给每一个 ECS 实例（即用户应用程序的运行环境）配置一个拥有合适权限的 RAM 角色身份，应用程序通过获取该角色身份的动态令牌来访问云服务 API。智能顾问的权限策略 Advisor 支持的系统权限策略...
功能特性
文件存储 HDFS 版 具有无缝集成、共享访问、安全控制、线性扩展等多种特性。无缝集成 文件存储 HDFS 版 允许您就像在Hadoop分布式文件系统（HDFS）中一样管理和访问数据。文件存储 HDFS 版 SDK可在所有Apache Hadoop 2.x环境中使用，包括...
动态扩缩容与参数动态更新
动态更新Flink作业参数可以实现更快的参数配置生效，减少作业启停对业务的中断时间，方便进行TM动态扩缩容和系统检查点的排查。背景信息 传统的Flink参数更新方式需要重新启动作业，可能会出现业务中断、数据回追延迟和资源占用高峰等问题...
一字管道
该组件可作为连接组件静态展示，也可关联数据展示和控制管道内的流动效果和方向。下文介绍组件的详细配置方法。步骤一：添加组件 创建Web应用。具体操作，请参见 创建Web应用。在Web应用编辑器中，单击最左侧的组件图标。在画布左侧组件...
集群任务限流
为避免负载过重，控制数据消费的速率，集群任务提供了动态和静态两种流控能力。限流原理 如上图所示，一个 Chunk（分片）的执行分为如下三个阶段，这三个阶段构建成一个循环。Read 阶段 Reader 读取一批数据，读取数据接口返回数据列表和...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
无障碍
属性 描述 值类型 可选值 role string input list slider switch header button img link search aria-label 用来描述当前元素加上的标签 string aria-hidden 用来隐藏元素使其不被识别 string aria-disabled 用来控制元素是否激活状态 ...
- 产品推荐
- 这些文档可能帮助您