终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
支持的云服务
使用服务器迁移时，您可能会同时使用阿里云云服务器ECS、专有网络VPC、容器服务ACK等服务。SMC与其他云服务的关系如下图所示。具体说明如下表所示。服务名称 与其他服务的关系 相关文档 云服务器ECS 迁移服务器时，先通过快照将源服务器...
创建可信实体为阿里云服务的RAM角色
该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，云服务会自带预设的角色名称和权限策略。更多信息，请参见 服务关联角色...
与阿里邮箱通信出现502、503身份认证失败错误
解决方案 请与对方邮箱所有者核实是否此前有使用阿里巴巴提供的邮箱，包含阿里邮箱以及阿里巴巴国际站的外贸邮，如有，请分别参考下述方法分别从阿里巴巴的邮箱系统解绑。阿里邮箱（万网阿里邮箱）：请进入会员中心，使用 阿里邮箱更换域名...
创建业务大盘
产品 监控大屏支持的阿里云服务。包括：云服务器ECS 负载均衡SLB 弹性公网IP 云数据库RDS版（RDS）规则 阿里云服务根据实例名称的匹配规则自动生成监控大盘。当您选择 实例名称 时，需要设置该参数。标签 阿里云服务根据匹配的标签自动生成...
退信提示：502 Mailfrom account is a local account
2、请与对方核实是否此前有使用阿里邮箱，包含阿里企业邮箱以及阿里巴巴国际站的外贸邮，如有，请分别参考下述方法分别从阿里巴巴的邮箱系统解绑。阿里企业邮箱：参考 阿里邮箱更换域名 的方法，将当前邮箱业务使用的域名更换为其他域名，...
计费方式
本文为您介绍配额中心的计费方式。配额中心为免费产品，但购买云服务需依据具体云服务的计费方式单独付费。说明 配额中心默认为开通状态，暂不支持关闭。
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
不同场景下的ICP备案说明FAQ
如果您的域名非旺铺或企业官网域名，则必须购买符合ICP备案要求的阿里云服务器，并在产品验证环节选择对应的服务器实例进行产品验证。ICP备案服务器要求请参见 ICP备案服务器（接入信息）准备与检查。域名持有者是个人，备案主体可以是公司...
ASM 蓝绿发布
作为业内首个全托管 Istio 兼容的阿里云服务网格产品 ASM，一开始从架构上就保持了与社区、业界趋势的一致性，控制平面的组件托管在阿里云侧，与数据面侧的用户集群独立。ASM 产品是基于社区 Istio 定制实现的，在托管的控制面侧提供了用于...
RAM角色概览
推荐您优先使用服务关联角色，对于不支持服务关联角色的云服务，请使用普通服务角色。更多信息，请参见 支持服务关联角色的云服务。单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则...
服务关联角色
可信实体为阿里云服务的RAM角色分为两种：普通服务角色和服务关联角色。本文主要介绍服务关联角色。什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要...
创建可信实体为阿里云服务的RAM角色及授权
本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。该RAM角色主要用于解决跨云服务授权访问的问题。步骤一：创建RAM角色 登录 RAM控制台。在左侧导航栏中，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 选择类型 配置向导中...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
什么是专有宿主机DDH
您需要考虑DDH的计费和DDH上云服务器ECS的计费：DDH：支持包年包月的计费方式，详细价格信息，请参见 云服务器ECS详细价格总览 中的 专有宿主机 页签。DDH上的云服务器ECS：计费方式根据具体的资源类型而定。更多信息，请参见 云服务ECS的...
创建者标签概述
角色扮演者为阿里云服务：assumedRoleUser:<RamRoleName>:，其中为RAM角色名称，为扮演该角色的阿里云服务名称。使用创建者标签 在标签控制台启用创建者标签。具体操作，请参见 启用创建者标签。系统自动为新创建的资源绑定创建者标签。...
通过SAG vCPE实现阿里云与Azure互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在Microsoft Azure平台中的网络接入阿里云，实现阿里云和Azure互通。前提条件 您已经在Azure平台部署了云服务。部署详情请咨询 Microsoft Azure平台。您已经在...
阿里云身份与权限
本文介绍您在访问阿里云资源前，需要了解的阿里云通用用户身份及对应的权限。身份 阿里云将用户身份分为两种类型：实体用户身份和虚拟用户身份。实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，...
基本概念
事件总线包括以下类型：云服务专用总线：一个无需创建且不可修改的内置事件总线，用于接收您的阿里云官方事件源的事件。阿里云官方事件源的事件只能发布到云服务专用总线。自定义总线：需要您自行创建并管理的事件总线，用于接收自定义应用...
服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色。云原生内存数据库 Tair 使用服务关联角色获取其他云服务或云资源的访问权限。应用场景 云原生内存数据库 Tair 服务关联角色（AliyunServiceRoleForKvstore）是用于访问其他云服务的RAM...
服务关联角色
服务关联角色SLR（Service-linked role）是一种可信实体为阿里云服务的RAM角色。云服务器ECS使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色...
概述
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
阿里云身份与权限
本文介绍您在访问阿里云资源前，需要了解的阿里云通用用户身份及对应的权限。身份 阿里云将用户身份分为两种类型：实体用户身份和虚拟用户身份。实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，...
普通服务角色
功能概述 普通服务角色（Service Role）是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。更多信息，请参见 RAM角色概览。使用资源编排创建自主管理权限的资源栈组时，系统提供的普通服务角色及其包含的系统权限策略...
通过实例RAM角色控制资源访问
实例RAM角色是RAM角色的一种，它让ECS实例扮演具有某些权限的角色，ECS实例可以使用该角色的临时访问凭证来访问指定的阿里云服务，例如OSS、RDS等，实现ECS实例与其他阿里云服务之间的安全通信。本文介绍了如何创建实例RAM角色并授予RAM...
服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色。云原生数据仓库 AnalyticDB PostgreSQL 版 使用服务关联角色获取其他云服务或云资源的访问权限。应用场景 云原生数据仓库 AnalyticDB PostgreSQL 版 服务关联角色...
阿里云SDK概览
阿里云SDK介绍 应用程序通过KMS服务Endpoint访问KMS服务，调用 OpenAPI 完成如下操作：管控类操作：包含默认密钥、KMS实例相关的管控类操作，例如创建密钥、创建凭据、创建KMS实例、修改密钥标签等。KMS所有的管控类操作仅支持使用阿里云...
注册阿里云账号并登录ICP备案系统
中国站用户：支持在PC端和阿里云App上申请备案，如果是在PC端申请的ICP备案，在上传资料环节，需下载阿里云App，下载后使用阿里云App登录账号后扫描PC端上传资料页面的二维码进入上传资料页面。国际站用户：只支持在PC端申请ICP备案，在上...
跨云账号路由事件
在 配置事件模式 配置向导，事件源类型 选择 阿里云官方事件源，从 事件源 列表选择阿里云官方事件源，从 事件类型 列表选择事件类型，在 事件模式内容 文本框输入事件模式，然后单击 下一步。在 配置事件目标 配置向导，配置以下参数，...
身份
推荐您优先使用服务关联角色，对于不支持服务关联角色的云服务，请使用普通服务角色。更多信息，请参见 支持服务关联角色的云服务。单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则...
服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色。SMC使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或服务器迁移中心不支持自动创建时...
创建RAM角色并授权
条件包括阿里云通用条件和服务级条件，系统会根据您前面配置的云服务和操作，自动筛选出可以配置的条件列表。您只需要选择对应条件键配置具体内容。单击 添加语句，重复上述步骤，配置多条权限策略语句。输入权限策略 名称 和 备注。检查并...
申请（免费）ICP备案服务码
在 阿里云产品与服务 页面，单击右侧的 工具箱。在工具箱的左侧导航栏中，单击 网站备案。在 互联网信息服务备案 页面，申请ICP备案服务码。成功获取ICP备案许可号后，您需进入 阿里云ICP代备案管理系统 提交ICP备案申请。ICP备案流程请...
物联网边缘函数计算和阿里云函数计算的区别
详细信息 阿里云物联网边缘函数计算和阿里云函数计算的区别如下：代码托管不同：阿里云函数计算的代码运行在阿里云云服务器ECS中。边缘函数计算代码是运行在用户自己的硬件网关中。访问的目标不同：阿里云函数计算通常用于访问云服务，函数...
VPN网关如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。VPN网关支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色。专线网关ECR使用服务关联角色来访问您在其他云产品中的资源。背景信息 服务关联角色SLR（Service Linked Role）是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能...
资源中心服务关联角色
概述 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。资源中心提供的服务关联角色如下表所示。服务关联角色 云服务标识 权限策略 AliyunServiceRoleForResourceMetaCenter rmc.resourcemanager....
资源组服务关联角色
概述 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。资源组提供的服务关联角色如下表所示。服务关联角色 云服务标识 权限策略 AliyunServiceRoleForResourceGroup resourcegroup.resourcemanager....
资源组服务关联角色
概述 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。资源组提供的服务关联角色如下表所示。服务关联角色 云服务标识 权限策略 AliyunServiceRoleForResourceGroup resourcegroup.resourcemanager....
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
- 产品推荐
- 这些文档可能帮助您