Helm
您可以通过Helm工具部署和管理应用目录中的软件，具体操作，请参见 使用Helm简化应用部署。创建Helm Chart 登录容器计算服务控制台 在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情...
API概览
仅软件密钥管理实例中的对称密钥支持。说明 如果您的密钥不是在KMS实例中创建的密钥，则该操作仅非对称密钥支持。DescribeKeyVersion 查询指定密钥版本信息。ListKeyVersions 查询密钥的所有密钥版本。UpdateRotationPolicy 更新密钥的轮转...
如何申请合同？
如果合同信息有误或您想放弃此次合同申请，可在 合同管理 页面，单击草稿状态下的合同信息栏中 作废 按钮。说明 云虚拟主机变更操作系统如需申请合同请 提交工单。申请带鲜章的纸质合同 线上申请的合同带有阿里云电子红章，具有法律效力，...
申请合同
在云市场购买商品后，您可申请与服务商签署的合同。操作步骤 登录 云市场控制台。在左侧的导航栏，单击 订单列表。在订单列表中，单击的 操作 列中的 申请合同。说明 若您购买的商品在 操作 列中未显示 申请合同 的链接，说明该服务商不...
基于加密服务的SSL安全卸载
EVSM：在 EVSM软件包>管理工具>2-ECSM管理客户端软件>HsmManager_EVSM_1.x.x.xx.zip 中获取。GVSM：在 GVSM软件包>管理工具及用户手册>GVSM-CS管理工具-PKIManager_1.x.x.x_ALG-全算法版本.zip 中获取。TASSL引擎-支持调用EVSM或GVSM的...
使用KMS密钥在线加密和解密数据
操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
密钥轮转
支持自动轮转的密钥 仅默认密钥、软件密钥管理实例中的对称密钥支持。仅由KMS生成密钥材料的密钥支持轮转，自行导入密钥材料的密钥（BYOK）不支持轮转。仅处于 已启用 状态的密钥支持轮转。当密钥处于 已禁用 或 待删除 状态时，已开启的...
AdvanceGenerateDataKey
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
Encrypt
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
GenerateDataKeyPairWithoutPlaintext
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
AdvanceEncrypt
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
管理委派管理员账号
在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务的多账号管理模块，即可进行资源目录组织...
关闭跨账号资源搜索
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的...操作步骤 登录 资源中心控制台。在左侧导航栏，选择 资源中心>设置。...
关闭资源中心
关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。关闭限制 如果资源目录的管理账号或资源中心的委派管理员账号中存在非自己开通的跨账号资源功能，则不能关闭资源中心。例如：您通过资源目录的...
名词概念
企业建立关联后，被关联企业的MA将成为成员账号，但被关联企业MA代表所认证的企业，仍然具有确认企业合同、管理企业关联关系的权限。集团企业MA可以对关联企业MA进行授权。成员账号 企业除管理员账号外其他账号均称为成员账号。管理员可以...
管理资源组中的资源
您在获得资源组的管理权限后，可以在资源管理控制台或支持资源组的云服务控制台对资源组内的资源进行管理。在资源管理控制台管理资源 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。在 资源组 页面，单击目标资源组 操作 列的 ...
待办事项
弹窗提醒：若有必须完成签署的合同（协议），在登录首页时将收到强制弹窗提醒，普通合同不会收到强制弹窗 3、待办事项类型 签约审核通过后待办 续约审核通过后待办 邀请伙伴流程提醒 续约提醒 公司主体变更流程待办 其他需审批的待办
管理标签策略委派管理员账号
在 可信服务 页面，单击 标签 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，委派管理员账号就可以：获得管理账号的授权，可以在标签策略中访问资源目录组织和...
申请材料说明
如：家政公司需要核实应聘家政人员的信息时，提供家政人员与家政公司之间的合同模板并加盖公章即可。示例 以下为某公司提供的 授权许可协议 样例，供参考：说明 当用户授权平台运营公司主体的名称和使用阿里云功能的账号主体名称一致时，...
管理资源中心委派管理员账号
在 可信服务 页面，单击 资源中心 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，委派管理员账号就可以：管理跨账号资源搜索，包括开通跨账号资源搜索、搜索...
资源目录概述
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
针对“企业多账号的资金&账单&发票管理”的指导手册
说明 升级后的服务为“企业级”服务，也即企业下管理员将以管理员视角查看和管理资金、费用与成本相关。但是成员账号依旧只能查看和管理与自己账号有关的信息，且受管理员的授权管控。服务 服务说明（以下所列内容均为管理员视角）操作界面...
开通资源目录
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。创建新的管理账号开通资源目录 登录 资源...
基本概念
本文为您介绍资源管理中用到的基本概念，帮助您正确理解和使用。资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源...
管理资源目录的常见问题
本文介绍了管理资源目录过程中可能会遇到的一些常见问题。开通资源目录的方式有几种？如何选择？开通资源目录时，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源...
邀请阿里云账号加入资源目录
您可以邀请资源目录以外的阿里云账号加入到资源...资源目录会为该成员自动创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。管理账号可以调整该成员在资源目录中的位置。相关文档 被邀请方处理邀请
可信服务概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
API概览
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
资源组概述
运维管理 使用资源组和云监控实现不同业务线资源的监控管理 资源编排服务（ROS）基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS...
查看管控模式
背景信息 数据管理DMS 提供 自由操作、稳定变更、安全协同 三种管控模式，有关各管控模式的具体说明，请参见 管控模式介绍。操作步骤 登录 数据管理DMS 5.0。查看单个实例的管控模式。在DMS控制台页面左侧的实例列表区域的搜索栏中，搜索...
产品架构
智能媒体管理围绕海量数据、端云拉通、标准统一、智能分析、场景结合、一键处理六个关键点采用分层架构进行设计，分层架构包含处理引擎、元数据管理、场景化封装三层。智能媒体管理采用分层架构进行设计，分层架构包含处理引擎、元数据管理...
创建资源组
如果您需要根据业务部门、项目等维度进行云资源的分组管理，那么您可以通过创建资源组来实现。前提条件 您可以使用阿里云账号（主账号）或拥有 创建资源组权限 的RAM身份创建资源组。使用RAM身份创建资源组后，该RAM身份会被自动授予新创建...
使用场景
ACM 产品从 2008 年开始就被大量应用于阿里巴巴内部应用的配置管理。ACM 不仅适用于微服务、分布式架构下的配置管理、服务治理，在大数据等场景下也可灵活运营。本文选取典型的场景案例进行详细介绍。迁移到MSE Nacos ACM进入下线状态，...
接入商（阿里云）及服务器资料
服务器区域证明（机房证明）证明中需填写购买服务器的合同号等信息，您在下载证明前需先申请合同，具体请参见 如何申请合同。成功申请合同后单击下载 服务器区域证明，根据模板里的填写要求进行填写。说明 服务器区域证明如需盖章，请通过 ...
使用资源目录快速搭建企业的多账号资源结构
同时，系统会在管理账号内自动创建一个服务关联角色（AliyunServiceRoleForResourceDirectory），用于设置资源目录可信服务的访问权限。关于服务关联角色的更多信息，请参见 资源目录中的RAM角色。步骤二：创建资源夹 资源夹是资源目录中的...
移除云账号类型的成员
操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 资源组织 或 成员列表 页签。在成员列表中，单击目标云账号 操作 列的 移除。在 移除成员 对话框，阅读移除影响，单击 确定。执行结果 移除成功后，该成员将产生...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
- 产品推荐
- 这些文档可能帮助您